2022年04月12日
开机时进到GRUB Shell页面，调用md5crypt指令，随后键入你自己的登陆密码，md5crypt会给出运算获得的密文： -------------------------------------------------------------- grub> md5crypt Password: ********** Encrypted: $1$U$JK7xFegdxWH6VuppCUSIb ----------------------------------------------
2022年04月12日
与此同时应用了POSIX ACL
共享目录 To_manager 仅有manager这一用户对于此事目录有着彻底权限。 其他用户对于此事目录仅有：可向其中拷贝并新建文件的权限。可是不可以删除文件夹不可以copy出文档，不可以读文档。
流程：
1、变更smb.conf 如下所示
[To_manager]
comment=To_manager
path=/To_manager
writable=yes
create mask =1600
directory mask= 1600
2022年04月12日
案例一：
容许一个用户访问一个文件目录
1．应用htpasswd建立用户文件：
$ htpasswd -c /data/httpd/secr/.htpasswd user
此程序流程会了解用户“user1”的口令，你键入“passwd”，2次起效。
2．建立.htaccess文件
用“vi /log/image/www/huodong/erge/admin/.htaccess”指令建立.htaccess文件，并写入下列几行：
AuthName My Friend Only (注：名
2022年04月12日
在考虑到电脑操作系统的承继安全系数的情况下，有一个经常被忽略了的问题（这到合乎微软公司的口感）：假如你为Windows平台程序编写，那麼你的系统就只能在不足的电脑操作系统、版本和补丁包层上运作。
而UNIX和Linux则反过来，他们包含许多对外开放源码、商业服务，及其政府部门开发设计的版本，并且应用程序经常跨许多不一样服务平台随意公布，而这类服务平台都是有非常不一样的安全性特性。
因为有一些阅读者只在Windows上工作中，因此在这里要介绍一下*nix。UNIX和Linux的区划取决于其核心及
2022年04月12日
1、用防火墙关闭不须要的一切端口，他人PING不上网络服务器，威胁当然减少了一大半
避免他人ping的方式：
1）命令提示符下打
echo 1 > /proc/sys/net/ipv4/icmp_ignore_all
2）用服务器防火墙严禁（或丢掉） icmp 包
iptables -A INPUT -p icmp -j DROP
3）对任何用ICMP通信的包不予以回应
例如PING TRACERT
2、变更SSH端口，***改成10000以上，他人扫描仪到端口的概率也会降低
vi /et
2022年04月12日
/*============================================================================ Coder:Paris-ye Releasedon:1/9/2003 Teston:redhat9.0 Information: Thisisaarpspoofsniffer. W˂---workstation B˂---ServerorGateWay M˂---Maninthemiddle(agent),selfIPaddress Ma
2022年04月12日
最先我先编译程序一个ssh后门，这一ssh后门会在/tmp/xxxxxx记录全部的登陆密码
运行他
QUOTE:
root@laptop:/usr/local/openssh2/sbin# ps aux | grep sshd
root 13619 0.0 0.3 7432 1752 ? Ss 23:44 0:00 ./sshd -p 1234
root 13707 0.0 0.2 4292 1328 pts/3 R 23:58 0:00 grep sshd
下边让我们用strace追踪一下