在一般的Linux主机中做后门的方法,归纳起来可以分为以下14类。1. 破解Linux计算机账号密码。2. .rhosts文件使特定用户从特定主机登录不需要密码。3. 以具有跟源文件一样时戳的特洛伊木马程序版本来代替二进制程序。4. 替换login程序,提供特殊口令隐身登录。5. 替换Telnetd。6. 替换网络服务。7. Cronjob定时运行后门,入侵者每天在该时刻可以访问。8. 替换共享函数库。9. 替换内核。10. 在文件系统中隐藏后门。11. 在启动区内隐藏后门。12. 隐藏进程。13. IP数据包后门。14. 在.forward文件中放置命令。事实上,目前已知的后门基本上都不超出上述分类,分析以上各类后门可知,后门可以分为永久性后门和一次性后门。永久性后门是指系统重启后还能继续起作用的后门,一次性后门是指仅在本次运行时有效、重启后就无效的后门。要设置永久性后门,一定要对重要的文件进行改动,而一次性后门很可能是对重要进程进行改动。Linux服务器安全技术分析Linux主机防DDOS和CC攻击的方案探析相关资讯 Linux安全
- 发现针对 Linux 服务器和代码库的 (11/08/2015 09:11:50)
- Linux安全与优化 (12/05/2014 17:04:31)
- 加强 Linux 桌面安全 (08/15/2014 11:36:10)
| - 牢记这七点 让你的Linux服务器变得 (08/12/2015 15:39:07)
- 树大招风,Linux的安全威胁正在不 (08/24/2014 21:44:47)
- GNU/Linux安全基线与加固 (07/22/2014 13:51:21)
|
本文评论 查看全部评论 (0)
评论声明- 尊重网上道德,遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论即
|