成人女人看片免费视频放人_亚洲色精品三区二区一区_欧美亚洲国产精品久久_成人无遮挡裸免费视频在线观看_97SE亚洲国产综合在线_精品久久久久久777米琪桃花_天天躁日日躁很很很躁_色噜噜狠狠一区二区三区果冻_国产免费久久精品国产传媒_67194成是人免费无码

首頁 -> 登錄 -> 注冊 -> 回復主題 -> 發(fā)表主題

光行天下 -> 手機,電腦,網(wǎng)絡技術與資訊 -> 檢測Linux系統(tǒng)是否被黑的技巧 [點此返回論壇查看本帖完整版本]

[打印本頁]

860700672

2013-08-22 11:53

檢測Linux系統(tǒng)是否被黑的技巧

俗稱“腳本小鬼”的家伙是屬于那種很糟糕的黑客，因為基本上他們中的許多和大多數(shù)人都是如此的沒有技巧。可以這樣說，如果你安裝了所有正確的補丁，擁有經(jīng)過測試的防火墻，并且在多個級別都激活了先進的入侵檢測系統(tǒng)，那么只有在一種情況下你才會被黑，那就是，你太懶了以至沒去做該做的事情，例如，安裝BIND的最新補丁。

　　一不留神而被黑確實讓人感到為難，更嚴重的是某些腳本小鬼還會下載一些眾所周知的“root kits”或者流行的刺探工具，這些都占用了你的CPU，存儲器，數(shù)據(jù)和帶寬。這些壞人是從那里開始著手的呢？這就要從root kit開始說起。

　　一個root kit其實就是一個軟件包，黑客利用它來提供給自己對你的機器具有root級別的訪問權限。一旦這個黑客能夠以root的身份訪問你的機器，一切都完了。唯一可以做就是用最快的效率備份你的數(shù)據(jù)，清理硬盤，然后重新安裝操作系統(tǒng)。無論如何，一旦你的機器被某人接管了要想恢復并不是一件輕而易舉的事情美瞳控。

　　你能信任你的ps命令嗎？

　　找出root kit的首個竅門是運行ps命令。有可能對你來說一切都看來很正常。圖示是一個ps命令輸出的例子。真正的問題是，“真的一切都正常嗎？”黑客常用的一個詭計就是把ps命令替換掉，而這個替換上的ps將不會顯示那些正在你的機器上運行的非法程序。為了測試個，應該檢查你的ps文件的大小，它通常位于 /bin/ps.在我們的Linux機器里它大概有60kB.我最近遇到一個被root kit替換的ps程序，這個東西只有大約12kB的大小ghost xp系統(tǒng)下載。

　　另一個明顯的騙局是把root的命令歷史記錄文件鏈接到/dev/null.這個命令歷史記錄文件是用來跟蹤和記錄一個用戶在登錄上一臺Linux機器后所用過的命令的。黑客們把你的歷史紀錄文件重定向到/dev/null的目的在于使你不能看到他們曾經(jīng)輸入過的命令。