配置Linux 保证其系统的安全

2017年02月06日 167 阅读

众所周知，网络安全是一个非常重要的课题，而服务器是网络安全中最关键的环节。Linux被认为是一个比较安全的Internet服务器，作为一种开放源代码操作系统，一旦Linux系统中发现有安全漏洞，Internet上来自世界各地的志愿者会踊跃修补它。然而，系统管理员往往不能及时地得到信息并进行更正，这就给黑客以可乘之机。相对于这些系统本身的安全漏洞，更多的安全问题是由不当的配置造成的，可以通过适当的配置来防止。下面就简单列出以下几点，以供大家参考： 1、用防火...

黑客怎样入侵Linux系统

2017年02月06日 170 阅读

我发现了一个网站，于是常规入侵。很好，它的FINGER开着，于是我编了一个SHELL，aaa帐号试到zzz（by the way，这是我发现的一个网上规律，那就是帐号的长度与口令的强度成正比，如果一个帐号只有两三位长，那它的口令一般也很简单，反之亦然，故且称之为若氏定理吧），结果一个帐号也不存在，我没有再试它的帐号。因为我被它开的端口吸引住了，它开着WWW，我就不信它不出错。一连拿了五种CGI和WWW扫描器总计扫了三四百种常见错误它几乎都不存在还是看看ro...

Linux DHCP协议实现过程

2017年02月06日 185 阅读

我特别喜欢Linux启动的时候屏幕上一行一行的提示。它把系统正在干的所有事情都告诉了我们，不像Windows，自检完了就给个进度条，背后干啥都不让我们知道。 DHCP协议部分实现过程如下 ①：DHCP 服务器被动打开 UDP 端口 67，等待客户端发来的报文。 ②：DHCP 客户从 UDP 端口 68发送 DHCP 发现报文。 ③：凡收到 DHCP 发现报文的 DHCP 服务器都发出 DHCP 提供报文，因此 DHCP 客户可能收到多个 DHCP ...

Linux系统下破解SAM密码

2017年02月06日 231 阅读

用linux启动，并挂载Windows的系统分区把c：windowssystem32config目录下的SAM和system复制出来 也可以用WINPE，DOS引导盘，都可以的，只要把SAM和system复制出来就行 开始破解： bkhive system keys ——生成keys文件 samdump2 SAM keys > hashes ——用SAM和keys生成hashes j...

linux/unix vi 编辑器用法详解

2017年02月06日 184 阅读

vi命令是unix下常用而重要命令，可在全屏幕方式下编辑一个或多个文件。若在vi执行时没有指定一个文件，那么vi命令会自动产生一个无名的空的工作文件。若指定的文件不存在，那么就按指定的文件名创建一个新的文件。若对文件的修改不保存的话，v i命令并不改变原来文件的内容。 注意：vi命令并不锁住所编辑的文件，因此多个用户可能在同时编辑一个文件，那么最后保存的文件版本将被保留。 下面是vi命令使用的一些选项及含义： -c sub-command 在对指定的文件编...

Linux 误删文件的解决方法

2017年02月06日 191 阅读

服务器误删了/usr/bin和/usr/sbin目录，然后，从别的地方拷贝这两个目录过来，发现可能很多是链接等非普通文件，可拷贝的时候对链接的处理不知道应加什么参数，所以，一百多兆的东西拷贝了近一个G;最后，先给tar了一下，在拷贝。 这样，服务器基本弄好，建议： 1.不要直接用root登入，特别是不熟悉的人。 2.建议需要执行root权限命令的使用sudo，少用su; 3.可用visudo来配置需要执行的root权限命令 eg: xx...

Linux系统下的历史记录删除方法

2017年02月06日 162 阅读

1、修改/etc/profile将HISTSIZE=1000改成0或1 清除用户home路径下。bash_history 2、立即清空里的history当前历史命令的记录 history -c 3、bash执行命令时不是马上把命令名称写入history文件的，而是存放在内部的buffer中，等bash退出时会一并写入。 不过，可以调用"history -w"命令要求bash立即更新history文件。 history -w ...

Red Hat Linux 安全设置指南

2017年02月06日 204 阅读

1.最小化安全系统，删除不必要的软件，关闭不必要的服务。 # ntsysv 以下仅列出需要启动的服务，未列出的服务一律推荐关闭，必要运行的服务再逐个打开。 atd crond irqbalance microcode_ctl network sshd syslog 2.删除finger程序，具体方法如下 #rpm –e finger 3.BOIS安全设置 4.帐号安全设置 修改/etc/login.def文件 PASS_MAX_DAYS 120...

Linux基本命令－注销、关机、重启

2017年02月06日 241 阅读

一、注销，关机，重启 注销系统的logout命令 1，Logout 注销是登陆的相对操作，登陆系统后，若要离开系统，用户只要直接下达logout命令即可: [root@localhost root]#logout Red Hat Linuxrelease 9（Shike） Kernel 2.4.20.8 on an i686 Login: ← 回到登陆的画面 2，关机或重新启动...

Linux crontab定时执行任务 命令格式与详细例子

2017年02月06日 171 阅读

基本格式 : * * * * * command 分 时 日 月 周 命令 第1列表示分钟1～59 每分钟用*或者 */1表示 第2列表示小时1～23（0表示0点） 第3列表示日期1～31 第4列表示月份1～12 第5列标识号星期0～6（0表示星期天） 第6列要运行的命令 crontab文件的一些例子： 30 21 * * * /usr/local/etc/rc.d/lighttpd restart 上面的例子表示每晚的21:30重启apache...

linux 查看用户及用户组的方法

2017年02月06日 170 阅读

whois 功能说明：查找并显示用户信息。 语 法：whois [帐号名称] 补充说明：whois指令会去查找并显示指定帐号的用户相关信息，因为它是到Network Solutions 的WHOIS数据库去查找，所以该帐号名称必须在上面注册方能寻获，且名称没有大小写的差别。 --------------------------------------------------------- whoami 功能说明：先似乎用户名称。 语 法：whoami ...

让Linux系统有效防御ARP攻击的实用技巧

2017年02月06日 208 阅读

解决linux下ARP攻击的方法 我用的是fedora core 6，我先把几个镜像文件挂上，用关键字arp一搜，就搜到了arptables，和arpwatcher 首先是arpwatcher了，它好像只能监控本机ip/arp地址的改变之类的，好像不能防止arp攻击。 再一看arptables，立马想到了iptables，装上一看，果然，命令行都一模一样。 可是问题来了，保持本机不受arp攻击很简单（用静态arp绑定就可以了），但是人家网关也还是要受到攻击...

Linux 常用软件列表

2017年02月06日 197 阅读

scrot 截图软件，虽然是命令行的，但是相当好用。 fcitx 喜欢的小企鹅输入法，我用五笔，这个快捷和五笔加加比较像 Eclipse 我的开发环境，虽然有时也用IntelliJ IDEA Emacs 我最常用的编辑器也是开发环境（Ruby Python） Python-dev Ruby sun-jdk subversion都是开发用的。 Realplay 用来播放电影，虽然是非开源软件。 KConsole 不过要装一堆KDE的东西，现在很少装了，个人更...

linux wget 一个强大的下载命令

2017年02月06日 168 阅读

wget, 一个强大的下载命令 如果你认为 wget 只是一个命令行下载工具, 那你就错了, wget 有能力完成各种各样的下载任务. 下面我会给出一些简单的例子: 如果你想从网站上下载一个文件. wget http://www.jb51.net/foo.tar.gz有时下载到一半会丢失链接, 我可以恢复之前的下载么？ wget -c http://www/jb51.net/foo.tar.gz好吧, 我的网速很慢, 经常会断开链接, 我想让他自动重试直到...

linux 常用脚本、命令

2017年02月06日 166 阅读

1、简单去掉注释的行 cat httpd.conf|grep -v ^ *# >mayuehehe 2、修改ssh的端口 /usr/sbin/sshd -p 1433 3、查看某用户 id username 4、查看环境变量 set 或 env 5、换 yum源 cd /etc/yum.repos.d mv CentOS-Base.repo CentOS-Base.repo.save wget http://centos.ustc.edu.cn/Ce...

linux 磁盘配额 简单介绍

2017年02月06日 173 阅读

1.配额又称为限额，针对的是分区，不是用户也不是文件，更不是整个硬盘； 2.内核版本必须是2.4以上才支持；查看内核是否支持配额。 3.root是不受配额限制的，只有普通用户才受限制； 4.配额中的术语： <1>软限制： 警告限制，可以被突破； <2>硬限制： 最大可用限制，不可突破； <3>配额大小：以大小K为单位，以文件个数为单位； <4>配额宽限日期：把硬限制降回到软限制的宽限时间； 5.配额可以针对用...

Linux服务器架设笔记 Squid服务器配置

2017年02月06日 176 阅读

共享网络 加快访问速度，节约通信带宽 防止内部主机受到攻击 限制用户访问，完善网络管理 代理服务器原理代理服务器接受到请求后，首先与访问控制列表中的访问规则相对照，如果满足规则，则在缓存中查找是否存在需要的信息。 客户端B向代理服务器提出相同的请求。代理服务器也首先与访问控制列表中的访问规则相对照。如果满足规则，则将缓存中的信息传送给客户端B squid简介访问控制清单和访问权限清单通过阻止特定的网络连接来减少潜在的Internet非法连接，可以使用这些...

删除Linux系统下的历史记录

2017年02月06日 167 阅读

注意：入侵时目标如果是linux服务器，看切忌清理痕迹的时候别忘记history命令的记录哦 1、修改/etc/profile将HISTSIZE=1000改成0或1 清除用户home路径下。bash_history 2、立即清空里的history当前历史命令的记录 history -c 3、bash执行命令时不是马上把命令名称写入history文件的，而是存放在内部的buffer中，等bash退出时会一并写入。 不过，可以调用"hi...

学习Linux的七点忠告 推荐

2017年02月06日 177 阅读

1、不要“玩 Linux” 很多人用 Linux 的时候会感觉很迷茫，该用哪个发行呢？是不是我少装了什么？怎么升级这么快啊！怎么这么不稳定！每当遇到新的软件他就想试用，每当新的版本出现，他就更新，然后用鼠标在新的菜单里选择从来没见过的程序来用用。 其实你是为了Linux而使用Linux，而没有找到正确的理由来利用 Linux。你首先要明确用电脑的目的，你用它是为了解决你的实际问题，而不是为了学习安装操作系统，不是为了测试哪个版本...

在 linux 的命令行输出进度条

2017年02月06日 160 阅读

复制代码代码如下: <？php for （$i = 0; $i <= 50; $i++） { printf（"progress: [%-50s] %d%% ", str_repeat（"#",$i）, $i * 2）; usleep（1000 * 100）; } echo " "; echo "Done. "; 每次用 结尾就是了。 是 new line， 是 return 。也就是回到行首。 bash 版： 复制代码代码如下: b="...