Linux环境下防范黑客注意事项

2017年02月05日 19 阅读

Linux是一个多用户的系统，一旦人家取得你的root用户之后，他就可以在你的系统上为所欲为了，由于单用户对系统有完全的控制权限，如果操作不当或被他人进入，那么后果将不堪设想，如何防止入行单用户了，有以下几个注意的方面。1、对/etc/inittab文件进行保护，如果把id:3:initdefault中的3改为成1，就可以每次启动直接进入到单用户方式。对/etc/inittab文件，以root身份进入通过chown 700 /etc/inittab把属性设...

使用 Spring 容器管理 Filter

2017年02月05日 19 阅读

《使用 Spring 容器管理 Servlet》一文介绍了如何使用 Spring 对 Servlet 进行管理，本文是《使用 Spring 容器管理 Servlet》的姊妹篇，本文介绍如何使用 Spring 对 Filter 进行管理。其实具体原理方法和前者大同小异。如一般的 J2EE 配置一样，Spring 在 web.xml 中的配置：<listener><listener-class>org.springframework.w...

“超级AV终结者”肆虐Windows世界 十多万用户被感染

2017年02月05日 20 阅读

据某反病毒监测中心发现现在一种新的病毒出现在互联网上。据初步统计，该病毒目前已经造成十万以上用户（是Windows用户）受害。 这种名为“超级AV终结者”的病毒，通过微软近期曝光的最大漏洞MS08067在局域网传播，并带有机器狗的穿还原功能，下载大量的木马，对网吧和局域网用户影响极大。用户一旦感染该病毒，最明显的表现是杀毒软件无法打开，或者杀毒后无法使用粘贴、复制功能。同时，局域网用户会发现杀毒软件报毒，而实际却并未中毒。 针对该病毒的高危特性和频繁更...

xcode4.3.2无法打iOS 的ad-hoc包

2017年02月05日 19 阅读

今天需要打一个ad-hoc的包，用来在ios设备上测试，在xcode中选择archive，编译完毕后，自动打开Origanizer的 Archives选项卡，里边有一项，叫做Archive Type, 显示的是"generic xcode archive"。右侧只有两个按钮，Validate 和Distribute，记得原来还有个share的。google后，选择distribute, 发现 只有两个选择，并没有教程说的 save for Enterpri...

实例解析：一则Linux平台下的入侵响应案例

2017年02月05日 19 阅读

受到攻击最近，某校校园网管理员接到国外用户投诉，说该校园网中的一台视频服务器正在对外进行非法的TCP 443端口扫描。该视频服务器的地址是192.168.1.10，操作系统为RedHat7.3，对外开放端口为TCP 22、80、443。然而，管理员在机器上经过重重仔细检查，未观察到任何异常。在此情况下，我们接受请求帮助他们检查机器。初步检测我们首先在交换机上对该服务器的网络流量进行了镜像，发现该主机确实存在对外443端口的扫描流量，但是登录到系统上使用ne...

Android 动态库死机调试方法

2017年02月05日 20 阅读

这两种方法都不是我发明了，都是网上一些高手公共出来的调试方法，无奈找不到出处的地方了，所以就在此总结一下，以方便Android下的调试：简要说明：android系统中调试Java非常容易，一般遇到错误都在logcat中打印出错时函数的调用关系，而C库中出错时只看到一些二进制信息，使用gdbserver调试环境搭建又比较复杂。方法一：下在介绍一个简单的调试库的方法，当然需要有so库的源代码举例a） 错误信息如下，它表示了出错时的函数调用关系（下面调上面的）I...

全球98%的PC不安全 不包括Linux操作系统

2017年02月05日 21 阅读

据相关介绍全球有98%的PC是不安全的，系统多是Windows，从份额上看就知道了，Windows高居90%左右，具体可以看相关的报道。这是谈我们的Linux，从整个报道当中最后加入了数据不包括Mac OS X和Linux操作系统，其实用Linux做桌面系统的人都知道，病毒或是漏洞离自己好像很远，我这一年多来从来没有遇到过。 很多人都说由于Linux份额过小才会没有的，不过不会这么巧吧，连一个也没有，0.9%也是几千万用户啊，难道是运气问题？ 实例解...

VMware guest虚拟硬件导致内存破坏漏洞

2017年02月05日 21 阅读

受影响系统： VMWare Workstation 6.0.x VMWare Workstation 5.x VMWare ACE 2.0.x VMWare ACE 1.x VMWare Player 2.0.x VMWare Player 1.x VMWare Server 1.x VMWare Fusion 1.x VMWare ESX 3.5 VMWare ESX 3.0.3 VMWare ESX 3.0.2 VMWare ESXi 3.5 不受影响...

Android- NDK编译APK中native死机调试

2017年02月05日 19 阅读

以前在服务器编译Android源码在盒子上运行死机，可通过文章： android 动态库死机调试方法 ，我们这里说的是利用eclipse+NDK编译apk的native代码如何调试 http://www.linuxidc.com/Linux/2012-06/63026.htm众所周知，调试android java程序可以直接在eclipse上进行单步调试，但是调试android jni函数却无法进行单步跟踪而只能加打印进行调试，这样子效率将会大大降低。而程...

UNIX与类UNIX系统安全检查笔记

2017年02月05日 19 阅读

下面是一些个人的经验笔记，我相信对于是否受到入侵的UNIX或者UNIX-clone（freebsd,openbsd,netbsd,Linux,etc）都是有用的：首先大家可以通过下面的系统命令和配置文件来跟踪入侵者的来源路径：1.who------（查看谁登陆到系统中）2.w--------（查看谁登陆到系统中，且在做什么）3.last-----（显示系统曾经被登陆的用户和TTYS）4.lastcomm-（显示系统过去被运行的命令）5.netstat--（...

Ubuntu 11.10 下移植 madplay 到 mini2440

2017年02月05日 19 阅读

今天为了学习移植madplay 花了半天时间，多亏了有丰富的网络资源才让我在一个又一个问题中得到解决的方法。逛街回来后，马上在Ubuntu 11.10 下进行madplay 对mini2440的移植，由于有了早上移植madplay的经验之后，晚上的移植工作做得还是比较顺手。1、解压源代码包# cd tarball# for f in $（ls *.tar.gz）; do tar -zxvf $f –C ../src-arm; done2、编译madplay...

友善之臂 madplayer 移植过程补充

2017年02月05日 19 阅读

天在看友善之臂 QQ2440的用户手册，其中的madplayer移植，自己试了试，在手册之外的一点东西，可能会对你有一点点的帮助。www.linuxidc.com @linuxidc:~/creek/madplay/src-x86/libid3tag-0.15.1b$./configure --prefix=/home/creek/creek/madplay/target-x86/得到如下提示configure: error: zlib.h was not...

简单的安全措施 加固Linux内核

2017年02月05日 19 阅读

对于大型站点来说，Linux管理员应使用定制内核。这样带来的安全性和性能优势更显著。因为我们管理员可以选择系统必须的选项来增强系统的安全性。通过禁止不必要的驱动程序的支持和模块的支持，我们可以减少攻击系统的路径。我们还可以通过改进Linux操作系统的内核来防止缓冲区溢出攻击这种破坏力极强却又最难预防的攻击方式，虽然这样的改进需要系统管理员具有相当丰富的经验和技巧，但对于许多对安全级别要求高的Linux系统来讲还是很有必要的。 缓冲区溢出实施起来是相当困难...

mini2440 madplay移植出现问题解决

2017年02月05日 19 阅读

刚刚开始，下决心学习linux，所以找出大学时候就购买的mini2440 拿出来折腾。按照手册一路模仿学习，其中出现不少问题，也都一个一个解决了。可惜那时候没有想来，记录这个过程。这次在学习到手册的第六章6.5嵌入式程序移植实例的时候出现了问题。看如下图：target-x86 里面，我一直都没得到 原来的库文件。这篇《友善之臂 madplayer 移植过程补充 》也出现过类似的或者说一模一样的问题，把问题解决了，更重要的是分析出来。问题一：仔细一看，出现的...

Windows用户谨防机器狗变种病毒 Linux不受威胁

2017年02月05日 19 阅读

近期一个名叫“机器狗变种AZ（Trojan.Win32.Edog.az）”的病毒Windows用户要特别值得注意，它通过网络传播，会试图关闭杀毒软件并利用IE下载运行新版本的病毒，对用户计算机安全构成严重威胁。 Linux系统用户不受威胁，“机器狗变种AZ”是一个木马病毒，病毒运行后会通过恢复SSDT表、修改注册表键值、映像劫持等手段关闭很多杀毒软件和安全工具。病毒会读取特定网站的下载列表，下载新版本的木马病毒。用病毒自带的EXE文件替换掉正常的系统文件...

Ubuntu 8.10 root用户配置[图文]

2017年02月05日 20 阅读

在Ubuntu使用的是Debian的用户管理方式，如果我们需要使用root权限时要在终端或控制台用sudo后接命令，然后在随后输入自己的口令即可实现。 Ubuntu 8.10默认是不允许root用户登陆图形界面，要起用root用户，首先打开终端，输入sudo passwd root来设置root用户的密码（见图1），锁定帐户的命令是sudo passwd -l，开启帐户是sudo passwd -u（需要以前锁定过，否则无效）。图1sudo passwd...

N叉树一 基本实现

2017年02月05日 19 阅读

丢了一次以前写的算法的文档和源代码，Ubuntu One不可靠啊！只好从头再写一遍。本文实现了一个树，不是二叉树，是N叉树。也就是允许一个节点拥有多个子节点。不是为了做题目糊弄人，所以内存管理不允许泄漏，用了C++11的shared_ptr。先看看调用代码：#include<iostream> #include<memory> usingnamespacestd;#include"tree.h" usingnamespacefree...

Ubuntu系统安全之慎用sudo及su命令

2017年02月05日 19 阅读

在Windows系统中病毒很多很多，但Linux真的就一定安全吗？当然并不是，Linux系统同样也会一些病毒，同样会受到某些恶意攻击，但相对Windows来说，这样的事情是小巫见大巫。相关阅读：http://www.linuxidc.com/Linux/2008-12/17632.htm为了让大家的Ubuntu系统更加安全，请大家慎用sudo及su命令。这两个命令代表使用系统的最高权限，如果不是必要，请勿随便滥用。另外请在刚安装完Ubuntu系统后进行以下...

Python源文件中使用UTF-8编码

2017年02月05日 20 阅读

测试文件hello.py：print "你好！" 运行一般都会报错：File "hello.py", line 1SyntaxError: Non-ASCII character "xe4" in file hello.py on line 1, but no encoding declared; see http://www.python.org/peps/pep-0263.html for details加上编码注释就能运行：# -*- coding:...

一开源软件发现了选举软件缺陷

2017年02月05日 19 阅读

由 Mitch Trachtenberg开发的一款名为Ballot Browse的开源Python程序，它作为加州Humboldt县选举透明项目（Humboldt County Election Transparency Project）的一部分，发现了Diebold计票软件的Bug，据悉在该县的2004年官方选举结果中，Diebold从表格中丢弃了197张有效选票。尽管加州官方多处对该计票软件进行检查，但是还是没有找出存在于这个软件长达4年的Bug，而这...