Linux Live CD让你的PC不再安全

2016年10月21日 13 阅读

你办公室的电脑现在安全吗？不见得，即使你加上了非常复杂的密码！现在优秀的Linux开源操作系统发行版层出不穷（Fedora、Ubuntu、SUSE等等），其中当然会有很多好玩的东东。LiveCD就是一个免安装即可运行的系统，而且运行后还可以很容易的就看到PC硬盘上的。分区和内容，所以Windows用户的密码形同虚设。要想真正意义上保证电脑数据上的安全要做到下面的要求：1.如果你的电脑没光驱，恭喜你，非常安全！2.如果有光驱也不要紧，到BIOS里把从光驱启动...

Ubuntu 下安装使用命令行的网络监视工具IPTraf[图文]

2016年10月21日 12 阅读

IPTraf是Linux命令行下使用的网络监视工具，功能很实用，真的不错。可以即时监看网路流量资讯，是一款网络监测和统计生成报表的工具，利用这个工具，你可以留意所有经过你网络的IP包！在Ubuntu下可以直接安装（见图1）apt-get install iptraf运行命令 sudo iptraflinuxidc@linuxidc-laptop:~$ sudo apt-get install iptraf[sudo] password for linuxi...

Linux下的流量监控系统:cacti

2016年10月21日 12 阅读

一直以来，我都是使用的ntop作流量监控。不过对于哪些无法做端口镜像的系统就很难使用了。幸好我们还有mrtg和cacti。前者是老资格的监控系统了，由于使用了snmp协议，使得我们可以从流量到服务器负载，从传感器到Apache连接数，几乎一切都可以监控数据，不过美中不足的是mrtg只能画两条线，而且对数据无法以时间索引，使得想查看以前某个时段的数据变的很难。 cacti，这个软件很有前途，内置大量的模板，可以很方便的使用，可惜对以前（这个以前指的是至...

Mcafee将发布Linux MID平台的安全软件

2016年10月21日 12 阅读

Mcafee （麦咖啡）是世界著名的防病毒软件和入侵防护解决方案提供商。近日，McAfee 承诺将针对移动互联网设备（简称MID）提供防病毒软件和防入侵防护解决方案。由于 Linux 操作系统在节电、响应速度以及价格等方面都非常适合移动互联网设备（简称MID），因此 Linux 得到了众多的国际和本地的软件厂商支持，在 MID 平台上扮演了一个重要的角色。由于 MID 处于比较开发的 Internet 环境中，而且 MID 也正式依靠这个开放的 Inter...

Red Hat服务器受到攻击 客户不会受到影响

2016年10月21日 12 阅读

8月23日消息，Red Hat本周五警告称，该公司部分支持商业和免费版Linux的服务器受到了网络攻击。据国外媒体报道称，Red Hat在一份安全公告中表示，该公司相信这次攻击没有危及Red Hat Network，因此客户不会受到攻击。Red Hat利用Red Hat Network发布Red Hat Enterprise Linux的升级包。Red Hat还发布了一个能够探测受到攻击的OpenSSH软件包的脚本文件。Red Hat在安全公告中称，“我们...

Fedora被入侵黑客可能企图传播木马,官方称影响不大

2016年10月21日 12 阅读

据国外媒体报道，近日几个无名黑客成功入侵了Linux厂商Red Hat和其Fedroa项目使用的几个计算机系统，迫使管理员将这些计算机断开网络连接一个多星期。 据Fedora项目的公告称，这次入侵中受影响最大的计算机来自于Fedora项目，该计算机主要负责对包管理器进行签名，包管理器被用于自动更新终端用户系统。这次入侵还影响了Fedroa项目的数据库和代理服务器、托管系统和协同网络。另外Red Hat所使用的一小部分服务器也被入侵。 尽管这次入侵带...

Fedora服务器竟然也被黑了

2016年10月21日 12 阅读

若干Fedora的核心服务器被人黑了，还不清楚是用啥0day进去的，rsync openssh也有可能是DNS中毒？http://www.redhat.com/archives/fedora-announce-list/2008-August/msg00012.htmlhttp://rhn.redhat.com/errata/RHSA-2008-0855.htmlFedora被入侵黑客可能企图传播木马,官方称影响不大Linux下正确配置Apache服务器保...

Linux下正确配置Apache服务器保护系统安全

2016年10月21日 12 阅读

Apache是目前最流行的Web服务器端软件之一可以运行在Linux与WIN下，它可以执行在几乎所有被广泛使用的电脑平臺上。Apache服务器快速、可靠、可通过简单的API扩展，其Perl/Python解释器可被编译到服务器中，并且完全免费，完全开放源代码。如果需要创建一个每天有数百万人访问的Web服务器，Apache可能是最佳的选择。 一、正确维护和配置Apache服务器 虽然Apache服务器的开发者非常注重安全性，不过由於其专案非常庞大，难免会存...

Red Hat与Fedora服务器也遭黑客入侵

2016年10月21日 12 阅读

Linux发行版Red Hat发表声明透露它的服务器被未知的攻击者非法入侵。内部检查证实Red Hat的网络软件部署系统的完整性没有受到威胁。Red Hat资助的社区发行版Fedora也受到了类似的攻击。虽然攻击者没能进入Red Hat的软件发行系统，但他们设法在一些Red Hat Enterprise Linux OpenSSH包上签名。出于防范于未然的考虑，Red Hat紧急发布了OpenSSH 安全更新。12下一页Linux下正确配置Apache服务...

JAVA和.NET平台对于安全功能的分析比较

2016年10月21日 15 阅读

安全配置和代码封装安全配置两个平台的配置都是通过XML或纯文本文件，两个平台最大的区别在于处理安全配置体系的方式不同。在.NET平台，有图形接口和命令行二种方式来修改安全配置参数。Mscorcfg.msc是图形接口方式，Caspol.exe提供了命令行方式，适用于批处理或配置文本。Java平台只提供了图形接口的工具policytool.exe。和.NET不同的是，它的目标对象（配置文件）的名字和位置不是固定的。.NET定义了不同范围的安全配置文件：系统范围...

Ubuntu发布最新版安全更新 以修补Linux核心安全漏洞

2016年10月21日 12 阅读

继其他Linux软件厂商之后，Ubuntu日前也发布安全更新，修补Linux核心（kernel）一个可能造成黑客入侵并掌控电脑的安全漏洞。相关报道:Red Hat与Fedora服务器也遭黑客入侵http://www.linuxidc.com/Linux/2008-08/15258.htmFedora服务器竟然也被黑了http://www.linuxidc.com/Linux/2008-08/15203.htmUbuntu周二发出电子邮件，提醒最新版Ubun...

红帽RHEL自带Perl再爆重大bug

2016年10月21日 12 阅读

近日，因为红帽RHEL中附带的Perl语言编译程序存在严重问题，导致了了大量的开发人员的非议。这个问题同样存在与红帽领导的Fedora项目中，另外，以RHEL源码为基础的CnetOS中也存在着这样的问题。这个问题的严重性在于：某个相同的程序，在红帽RHEL系统Linux操作系统上的执行速度比其他Linux操作系统要慢100倍（对，你没有看错，就是100倍）。一位红帽的工程师已经表示，在下个版本的RHEL中将会修复这个bug，也许是RHEL5.3吧，但是...

Linux系统正受SSH密钥攻击的威胁

2016年10月21日 12 阅读

US-CERT（美国计算机紧急反应小组）本周二警告说：有人正试图通过绕过SSH密钥来攻击安装有Linux的电脑。SSH是一种通过生成公钥来提供安全访问的网络协议。这种攻击会通过本地内核溢出来取得ROOT权限，这都是依靠phalanx这种rootkit的第二代程序 -- phalanx2来实施的。phalanx可以自行注入到2.6版分支的Linux（未禁止/dev/kmem设备），包括进行文件、内存、套接字的隐藏，TTY记录、后门，以及注入启动程序。一旦遭到...

保障Linux系统桌面安全的九个小技巧

2016年10月21日 14 阅读

许多媒体和专家认为Linux认为，Linux比Windows更加安全。然而，在安全性显得更加重要的今天，这种安全性还需要用户的正确配置，这种安全性并不一定非得通过一些专用的安全软件或技术才可以实现。有时，保障安全性的最佳方法就是那种最容易被人们遗忘的东西。 不管你是一个Linux的刚入门者，还是一位熟练用户或管理人员，对照检查下面提到的九条措施都可以帮助你加强Linux桌面的安全性。 锁定屏幕和登出很重要 有许多用户可能已经忘记，Linux桌面是一个...

Linux与Windows安全性能比较

2016年10月21日 12 阅读

在Linux阵营的人士看来，好象太多的朋友不喜欢Microsoft，任何客观的评论者都必须承认一个基本的事实，那就是纯以技术而言Windows是目前操作系统家族中具有顶尖水平的成员。Microsoft能够在软件界翻云覆雨一手遮天凭借的就是Windows操作系统的实力。市场是无情的，能够装在自己口袋里的银子谁也不会愿意放到Microsoft的保险柜里去。Windows十余年来在市场上的成功，尤其是在四面树敌，人心思变的今天依然雄霸天下而不倒正是其实力的明证。...

9月第1周计算机病毒预报Linux不受影响

2016年10月21日 12 阅读

病毒名称：“冒牌QQ广告机”（Win32.PSWTroj.QQPass.h）危害程度：中受影响的系统: Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows Server 2003未受影响的系统: Windows 3.x, Macintosh, Unix, Linux病毒危害：1. 病毒会修改注册表2. 从指定的服务器下载最新版本的主文件3. 锁定...

Automated Password Generator：Linux下专门的密码生成器

2016年10月21日 12 阅读

为了得到安全的保障，我们在很多时候、很多地方都会用到密码。如果密码设得太简单，则安全性将大打折扣。想设置复杂的密码，又怕费脑力，何不使用密码生成工具来助你一臂之力。Automated Password Generator（简称“APG”）就是这样一个专门的密码生成器。安装 APGAPG 这个工具在大多数 Linux 发行版的软件仓库中都有。因此，要安装它，你只需使用该发行版的包管理工具自动获取即可。Archlinux：# pacman -S apg Deb...

Linux在黑客大赛中未被黑客攻破的三个说法

2016年10月21日 12 阅读

自今年在加拿大举办的全球黑客大赛结束后，微软的Windows和苹果均被参赛者征服，唯有Linux屹立不倒，很多人都猜测黑客不愿攻击Linux是因为不愿向这个新生的开源系统动手。这里发生了一些小分歧，目前主要有三个说法： 1，黑客们都用Linux，不愿看到自己用的系统败下阵来。 2，黑客不愿对这个正在发展中的开源系统发难。 3，Linux很安全，黑客们没法对它动手。 你认为最有可能是哪一种或是其它的。Automated Password Gene...

病毒“摩登王”复出 Linux平台不受影响

2016年10月21日 12 阅读

在最近几天的病毒中Trojan／Monder.bj“摩登王”变种bj值得关注。 病毒名称：Trojan／Monder.bj 中文名：“摩登王”变种bj 病毒长度：65536字节 病毒类型：木马 危险级别：★★ 影响平台：Win 9X／ME／NT／2000／XP／2003 不受影响平台：Linux Trojan／Monder.bj“摩登王”变种bj是“摩登王”木马家族的最新成员之一，采用高级语言编写，并经过添加保护壳处理。“摩登王”变种bj运...

RootKit技术被木马利用 偷偷窃取网游密码

2016年10月21日 12 阅读

本周关注病毒：“梅勒斯变种AAC（RootKit.Win32.Mnless.aac）”警惕程度 ★★★这是个Rootkit病毒驱动，通常与其它盗号木马病毒结合传播。该病毒通过挂接键盘设备驱动获取用户键盘输入的信息，侵入电脑后，用户输入的密码、账号等信息都可能被该病毒窃取，记录下来后发送给病毒制造者，从而给用户带来不小的损失。病毒“摩登王”复出 Linux平台不受影响Linux下VNC配置详细解析相关资讯 病毒 计算机病毒（Virus）是谁发明的？ （0...