ITPub博客

Linux-PAM系统管理指南(转)[@more@]摘要　　Linux-PAM是一组共享库，使用这些模块，系统管理者可以自由选择应用程序使用的验证机制。也就是说，勿需重新编译应用程序就可以切换应用程序使用的验证机制。甚至，不必触动应用程序就可以完全升级系统使用的验证机制。(2002-07-09 13:08:42)--------------------------------------------------------------------------------By 书生, 出处：Morgan, Andrew G.1.简介　　Linux-PAM(Pluggable Authentication Modules for Linux.基于Linux的插入式验证模块)是一组共享库，使用这些模块，系统管

深入 Linux PAM 体系结构(转)[@more@]本文阐述了 Linux-PAM 的概念，同时还与读者一道分析了 Linux-PAM 的体系结构，作者希望籍此以加深读者对 Linux-PAM 的理解，以便对其有更深层的把握。一、什么是Linux-PAM为安全起见，计算机系统只有经过授权的合法用户才能访问，在这里如何正确鉴别用户的真实身份是一个关键的问题。所谓用户鉴别，就是用户向系统以一种安全的方式提交自己的身份证明，然后由系统确认用户的身份是否属实的过程。换句话说，用户鉴别是系统的门户，每个用户进入到系统中都必须经过鉴别这一道关。最初，Linux系统的用户

基于PAM的用户认证(转)[@more@]任何要授予用户特权的程序都要能够进行用户认证。当您登入系统时，您需要提供用户名和口令，而后登入进程据此以检验登入的合法性---确认您就是该用户。还有除口令认证之外的其他认证形式，而且口令的存储方式也是各不相同的。PAM（可插拔认证模块）方式允许系统管理员设置多种认证措施而无须重新编译要进行认证的程序。使用PAM，您通过编辑一个配置文件来决定认证模块如何插入到程序之中。大多数红帽子LINUX用户无须改动这个配置文件。因为如果使用RPM来安装程序的话，系统会自动做有关改动。但是，如果您想

使用 ESQL/C 的 PAM 认证方法(转)[@more@]简介认证是当用户或应用程序连接到数据库时验证其身份的过程。赋予用户特权的数据库和服务器首先对每个用户进行正确的认证，这很重要。传统上，Informix® 服务器和客户机只支持简单的认证机制，即使用可信的主机或基于密码文件的认证。现在您有了更广泛的认证选择 — 使用可插入的认证模块（PAM）机制。ESQL/C 的版本 9.53.xC2（与 CSDK 2.82.xC2 一起提供的）开始支持这种新的认证机制。对于可信的主机，数据库根据连接请求的来源来假定是否可信。如果发送请求的机器是可信的，那么该机器上的

PAM让用户不再抓狂(转)[@more@]可插拔验证模块（Pluggable Authentication Module，PAM）是大多数Linux系统上的用户验证机制。PAM也是一个抽象层，它允许应用程序验证用户，而不需要了解底层系统的细节。PAM是模块化的，模块可以按照需要来添加和删除。简单地说，PAM允许应用程序使用各种不同的底层方法来验证用户或者进程，这些方法对于应用程序来说都是透明的。应用程序只需要知道PAM API，就可以利用被添加到PAM的任何模块，而不需要对应用程序进行任何修改。例如，密码的验证和智能卡的验证都能够按照同PAM相同的方式进行处理。多个Li

关於 DDoS 攻击事件的探讨(转)[@more@]作者:不祥 [文章出自: www.fanqiang.com]一、前言：在 89 年 2 月 9 日，美国几个着名的商业网站（例如 Yahoo、eBay、CNN、Amazon、buy.com）等等，遭受骇客以「分散式阻断攻击」（Distributed Denial of Service Attacks），与以往攻击事件不同的是，本次攻击事件并没有网站遭到入侵，资料也没有遭到窜改或是破坏。其方法是利用程式在瞬间产生大量的网路封包，以瘫痪对方之网路及主机，使得正常的使用者无法获得主机及时的服务。这种 DDoS 攻击方式就像是同某家公司的电话总机同一时间被同一个人（或

关于网页字体(转)[@more@]一般认为，简体中文网页上，汉字采用9pt（约12px)或10.5pt(约14.7px)的宋体，英文数字采用verdana 和Arial字体,看起来最舒服。同时，为了保证不同浏览器上字号保持一致,字号建议用点数 pt 和像素 px 来定义。　　还有，行距则多用百分比来表示，常用的两个值是120%和150%。我见isaac在固定了字号以后，用16pt做行距，感觉也还不错。　　还有，个人认为，不允许用户通过浏览器文字大小，来变动显示的文字的大小，也有些不太人性化。font-size功能：用各种度量单位控制文本字体大小。数值：有四种数值方式绝对尺寸-

Bridge-Howto(转)[@more@]本文适用对象：拥有一定的网络基础、Linux基础、略懂英文、热爱钻研的linux爱好者本文适用软件版本：Redhat系的Linux发行版，包括RedHat,FeraCore,Mandrake等，包中的脚本只在RedHat9和Mandrake10.1下测试通过，欢迎你来测试别的版本本文作者及版权：Copyleft under Free Documentation License (FDL) by elcoud e.cloud@163.com本文及相关软件包下载：（暂时还没找到地方，见附件）第一部分：概念原理［网桥］是用于连接ISO第二层网络的设备，它只提供以太网层次的连接，对于之上的TCP/IP等协议来说是完全透明的

谈一下对待DDoS攻击的一种想法(转)[@more@]突然突发奇想，想了一个抵制DDoS的方法，不知道是否可行DDoS攻击可以伪造IP源，因此无法用“堵”的方法来制止，因此，我想了很久，想试试“开”的方法原理是这样的……分为几步（不知道这个原理的可行性如何，有机会应该实验一下）1、开一个简单的服务（只要能产生ESTABLISHED就可以），端口定为80，把真正的HTTP服务移动到600002、每分钟运行一次脚本，该脚本负责检查80端口的ESTABLISHED状态和IP地址，把产生了ESTABLISHED的IP进行PREROUTING，映射到60000端口3、同时，80端口做并发数限制，只

4到7层交换识别内容(转)[@more@]内容识别网络就是针对传输层到应用层进行网络的管理。如果一台交换机能够逐层解开通过的每一个数据包的每层封装，并识别出最深层的信息，那么它就具备了内容识别功能。要解决区分应用、动态分配资源和用户计费等问题，用网络识别设备分发业务流量是一个很好的途径。最初出现了一些用软件来实现的内容识别设备，但在市场上并没有达到预期的效果。在2001年秋季Networks+Interop展会上亮相的采用最新硅技术实现的应用交换机，改变了网络专家们长期难以解决的提高4～7层交换性能的技术困境，使得内容识别网络真

VDSL技术(转)[@more@]VDSL(Very high data rate Digital Subscriber Line)称为甚高比特率数字用户线，从技术角度看，VDSL可被视为ADSL的下一代，短距离内，它在一对普通电话双绞线上提供的速率为10M。与以太网接入方式（LAN）、传统的拨号接入方式等比较，VDSL有着得天独厚的优胜之处。，简单地说，VDSL就是ADSL的快速版本。VDSL技术特点1、 高速传输短距离内的最大下传速率可达55Mbps，上传速率可达19.2Mbps，甚至更高。目前可提供10Mbps上、下行对称速率。2、上网、打电话互不干扰VDSL数据信号和电话音频信号以频分复用原理调制于各自频

三层交换机和路由器的比较(转)[@more@]传统的路由器在网络中有路由转发、防火墙、隔离广播等作用，而在一个划分了VLAN以后的网络中，逻辑上划分的不同网段之间通信仍然要通过路由器转发。由于在局域网上，不同VLAN之间的通信数据量很大，这样，如果路由器要对每一个数据包都路由一次，随着网络上数据量的不断增大，它将成为瓶颈。而第三层交换技术就是将路由技术与交换技术合二为一的技术。在对第一个数据流进行路由后，它将会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据此表直接从二层通过而不是再次路由，从而消

三层交换机技术解析(转)[@more@]三层交换技术的出现，解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈等问题。三层交换原理一个具有三层交换功能的设备，相当于是一个带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单地把路由器设备的硬件及软件叠加在局域网交换机上。其原理是：假设两个使用IP协议的主机A、B通过第三层交换机进行通信，发送主机A在开始发送时，把自己的IP地址与B主机的IP地址比较，判断B主机是否与自己在同一子网内。若B与A在同一

为什么我们需要三层交换机(转)[@more@]交换的基本功能在于将输入输出端口连接起来从而实现业务流转发，以往的二层报文交换使用MAC地址来判别数据包的去向，也就是说二层交换是转发基于第二层地址的业务流。三层交换则是转发基于第三层地址的业务流，除了还可以进行与二层交换相似的交换、认证、报文过滤等功能外，三层交换机还可以进行路由处理，这也是三层交换机特点所在。我们知道二层交换是基于MAC寻址，但是对于我们想要联系的设备来说，MAC地址只是物理地址而不是逻辑地址，而实际应用中我们则需要比简单的物理地址更多的地址来达到应

用三层交换机组建校园网(转)[@more@]随着现代化教学活动的深入开展和国内外教学机构相互交往的日益频繁，学校通过网络进行各种复杂信息交流的需求越来越旺盛，被简单地连接成对等网的校园网已不能满足学校的应用需求，智能网络成为当今校园网的发展方向。因此，为跟上教育信息化快速发展的步伐，智能校园网络建设成为现代教育机构的必然选择。校园网要有如下特性：1、较速的网络连接；2、信息结构多样化；3、良好的可扩充性；4、安全可靠；5、操作方便，易于管理；6、性价比高三层结构组建智能校园网1、主干采用三层架构，充分利用三层交换

入侵检测术语全接触(转)[@more@]随着IDS（入侵检测系统）的超速发展，与之相关的术语同样急剧演变。本文向大家介绍一些IDS技术术语，其中一些是非常基本并相对通用的，而另一些则有些生僻。由于IDS的飞速发展以及一些IDS产商的市场影响力，不同的产商可能会用同一个术语表示不同的意义，从而导致某些术语的确切意义出现了混乱。入侵检测术语全接触作者：千里行工作室 文章来源：赛迪网 2001年12月20日随着IDS（入侵检测系统）的超速发展，与之相关的术语同样急剧演变。本文向大家介绍一些IDS技术术语，其中一些是非常基本并相对通用的，而

黑客惯用伎俩揭秘(转)[@more@]　　电脑网络就像一个潘多拉魔盒，光怪陆离、无所不有。但它在给人们的生活增添无穷乐趣的同时，也充斥着太多的骗局和陷阱，不时地令冲 浪者防不胜防，这个无法回避的事实告诫人们在网上要时刻保持足够的警惕，那么，如何做呢？网络上的诈骗大都来自于“黑客”。其实，“黑客”也并不是什么不食人间烟火的怪物，而是像你我一样活生生的普通人，许多被发现的 “黑客” 只不过是十几岁的中小学生。如果你掌握一些必要的网络知识，那么只要你愿意，完全也可以“黑”人家一把。当然，我并不是鼓励你这么去做，而是

UNIX入侵(第一章)(转)[@more@]　　一、入侵UNIX系统前一些必备的基础知识：　１．UNIX的一些基础知识：　　　　１＃UNIX系统具有如下特点：　　　　分级树形文件结构、文件、目录表和外部设备作为文件统一管理、提供功能完备的命令程序语言"Shell语言"、提供了各种程序设计语言和大量的程序设计子系统、系统核心和外部程序大部分采用Ｃ语言编写、采用进程映像对换技术、系统效率高。　　　　２＃主流UNIX系统及制造商：　　　　386BSD----------------Internet免费　　　　AIX------------------IBM　 　　A/UX------------------Apple　

系统被入侵后的恢复(转)[@more@]　　本文主要讲述UNIX或者NT系统如果被侵入，应该如何应对。 　　注意:你在系统恢复过程中的所有步骤都应该与你所在组织的网络安全策略相符。 　　A.准备工作 　　1.商讨安全策略 　　如果你的组织没有自己的安全策略，那么需要按照以下步骤建立自己的安全策略。 　　1.1.和管理人员协商 　　将入侵事故通知管理人员，可能在有的组织中很重要。在be aware进行事故恢复的时候，网络管理人员能够得到内部各部门的配合。也应该明白入侵可能引起传媒的注意。 　　1.2.和法律顾问协商 　　在开始你的恢复工作之前

网络管理协议的发展历史和新趋势(转)[@more@]　　网络管理系统中最重要的部分就是网络管理协议，它定义了网络管理器与被管代理间的通信方法。接下来让我们回顾一下网络管理协议的发展历史，并简单介绍几种网络管理协议。　　在网络管理协议产生以前的相当长的时间里，管理者要学习各种从不同网络设备获取数据的方法。因为各个生产厂家使用专用的方法收集数据，相同功能的设备，不同的生产厂商提供的数据采集方法可能大相径庭。在这种情况下，制定一个行业标准的紧迫性越来越明显。　　首先开始研究网络管理通信标准问题的是国际上最著名的