里应外合:Linux下的后门和日志工具
攻入Linux系统后,很多入侵者往往就开始得意忘形了。这其中还有一个原因,就是技术性也要求更高了。下面,我们来看看一些常用的经典工具。 1、从这里延伸:后门和连接工具 (1)Httptunnel Tunnel的意思是隧道,通常HTTPTunnel被称之为HTTP暗道,它的原理就是将数据伪装成HTT...
从Linux内核漏洞考虑系统安全
与Windows相比,Linux被认为具有更好的安全性和其他扩展性能。这些特性使得Linux在操作系统领域异军突起,得到越来越多的重视。随着Linux应用量的增加,其安全性也逐渐受到了公众甚或黑客的关注。那么,Linux是否真的如其支持厂商们所宣称的那样安全呢? Linux内核精短、稳定...
强!装在U盘里的多媒体操作系统
Movix是一个免费的Linux多媒体播放系统,能够直接在光盘上运行,实现不进Windows就可以看电影、听音乐,这就是许多品牌机所宣称的不开机看电影的功能。其实类似系统还有很多,不过,就易用性来说,除了Movix,就要算今天介绍的主角—GeeXboX了,而且是要把它装在U盘中,这样...
SUSE Linux 10.1 新手上路
这几天,正经事不干就是下SUSE Linux 10.1 ,安装, 使用。 感觉一点: 还没Windows好. 等待Linux的时间太长了。 记得最初用的linux是red hat 5.2 到今天,也安装过多个linux系统。 废话少说: 首先 SUSE Linux 10.1 的 DVD盘是有问题的. 我下载之后,一路安装(从硬盘直接安装的)...
Linux系统文件变动监控
心路 虽然现在有很多堡垒主机,可以记录SA或者其它部门在服务器上执行的命令,但是依旧有些东西记录不到。比如说1个月之前上传了一个脚本,或者二进制程序,现在执行一下删除了某些文件,过了一个月再想起来去追查,那么就有难度了。即使在服务器部署ossec之类的HIDS系统,由...
linux基础之教你如何查看linux版本
如何得知自己正在使用的linux是什么版本呢,下面的几种方法将给你带来答案! 1. 查看内核版本命令: 1) [root@q1test01 ~]# cat /proc/version Linux version 2.6.9-22.ELsmp (bhcompile@crowe.devel.redhat.com) (gcc version 3.4.4 20050721 (Red Hat 3.4.4-2)) #1 SMP Mon...
关注安全:加固Linux服务器
众所周知,网络安全是一个非常重要的课题,而服务器是网络安全中最关键的环节。Linux被认为是一个比较安全的Internet服务器,作为一种开放源代码操作系统,一旦Linux系统中发现有安全漏洞,Internet上来自世界各地的志愿者会踊跃修补它。然而,系统管理员往往不能及时地得到...
支付宝针对Linux下Firefox的安全控件
尽管该安全控件(针对Linux下Firefox的安全控件)还没有正式在官方网站上发布,本Blog用户可以提前体验啦。 使用方法:下载上述链接的文件,解压缩成两个文件: tar -zxvf aliedit.tar.gz 推荐校验MD5值: md5sum aliedit.tar.gz 02240053d32688ed996e3a4788042801 aliedit.t...
Linux操作系统文件权限设置方法详细讲解
Windows系统其实和Linux系统有相似的地方,Windows系统文件、目录的属性有只读、隐藏,而Linux也一样。 Linux中,每一个文件都具有特定的属性。主要包括文件类型和文件权限两个方面。可以分为5种不同的类型:普通文件、目录文件、链接文件、设备文件和管道文件。 所谓的文件...
Linux基础知识:内核编译-内核管理概述
一、什么是内核; 内核官方:http://www.kernel.org 内核洋文用 kernel,我刚才翻了一下词典,kernel 中文意思是内核、核心、中心、精髓的意思;也是果仁、果核的意思。从字面理解,kernel 是一事物的中心,植物的果实最重要的也是果仁和果核; 由此我们可以推断内核是操作...
2007年:Ubuntu将如何突出重围?
有一个人,偏不信这种“形而上学”(同辩证法相对立的世界观或方法论),他就是Michael Robertson。在技术界,他是一个有争议的人物。18年的创业经历,使他成了一位斗士和英雄。2001年4月,他创立了称为“Lindows”的公司,该公司基于Linux并且借助私有软件工具(比如:私有...
利用linux内核模块实现TTY hijacking
简介 ------------ 加载模块是linux中非常有用而又很重要的一项技术, 因为它可以使你在你需要的 时候加载设备的驱动程序。 然而, 也有它坏的一面: 它使内核hacking非常容易。 当你再也无法信任你的kernel的时候会发生些什么呢...?这篇文章的目的就是以简单的 思路来介绍内核...