Administración de Servicios

[pic 1]

[pic 2]

[pic 3]

[pic 4]

[pic 5]

[pic 6]

DESARROLLO

Usted es un hacker que ha logrado acceso a un servidor de un administrador poco preocupado. En este servidor ve una oportunidad de negocio (enviar spam por un módico precio), sin embargo, no desea que otros spammers se den cuenta que la máquina a la que usted tiene acceso está mal configurada.

El archivo /etc/mail/sendmail.cf contiene las siguientes líneas:

include(`/usr/share/sendmail-cf/m4/cf.m4')dnl

VERSIONID(`setup for linux')dnl

OSTYPE(`linux')dnl

FEATURE(local_procmail, `', `procmail -t -Y -a $h -d $u')dnl

FEATURE(`access_db', `hash -T<TMPF> -o /etc/mail/access.db')dnl

FEATURE(`blacklist_recipients')dnl

EXPOSED_USER(`root')dnl

DAEMON_OPTIONS(`Port=smtp, Addr=127.0.0.1,Name=MTA')dnl

MASQUERADE_DOMAIN(localhost)dnl

MASQUERADE_DOMAIN(localhost.localdomain)dnl

MASQUERADE_DOMAIN(mydomainalias.com)dnl

MASQUERADE_DOMAIN(mydomain.lan)dnl

Y el archivo /etc/mail/access contiene

From:correobasura.cl ERROR:”esto es spam“

From:empresa1.com OK

Connect:productos.org RELAY

To:sendmail.org RELAY

Connect:10.1.1 RELAY

Connect:30.100 SKIP

¿Qué cambios debe realizar para que pueda enviar spam desde cualquier lugar de internet utilizando el dominio correobasura.cl?

Dentro de los considerado en este contenido, entiendo que los cambios que se pueden realizar para que se pueda enviar spam, son los siguientes cambios

DAEMON_OPTIONS(`Port=smtp, Addr=127.0.0.1,Name=MTA')dnl

Esta línea demuestra que las conexiones se están realizando a escala local, por ende, si queremos que se permitan todas las conexiones, como es el caso de servidores de redes externas, es necesario generar un cambio, por lo que quedaría de la siguiente manera:

DAEMON_OPTIONS(`Port=smtp, Name=MTA')dnl

En otras palabras, quitamos la dirección correspondiente al servidor local, la que se representan con: Addr=127.0.0.1 

Otro cambio que se debe realizar en el archivo /etc/mail/Access es

From:correo.basura.cl        ERROR: “Esto es spam”

En este caso, debemos cambiar la opción de ERROR por RELAY, con este cambio los correos spam se pueden enviar a otros destinos (fuera de lo Local), desde el dominio correobasura.cl.

Tras estos cambios la configuración debería quedar de la siguiente manera

...