ITPub博客

提高Linux系统安全性的十招<1>(转)[@more@]提高Linux系统安全性的十招 【编者按】　　Linux是一种类Unix的操作系统。从理论上讲，Unix本身的设计并没有什么重大的安全缺陷。多年来，绝大多数在Unix操作系统上发现的安全问题主要存在于个别程序中，所以大部分Unix厂商都声称有能力解决这些问题，提供安全的Unix操作系统。但Linux有些不同，因为它不属于某一家厂商，没有厂商宣称对它提供安全保证，因此用户只有自己解决安全问题Linux不论在功能上、价格上或性能上都有很多优点，然而，作为开放式操作系统，它不可避免地存在一些安全隐

提高Linux系统安全性的十招<3>(转)[@more@]第5招：设定用户账号的安全等级 　　除密码之外，用户账号也有安全等级，这是因为在Linux上每个账号可以被赋予不同的权限，因此在建立一个新用户ID时，系统管理员应该根据需要赋予该账号不同的权限，并且归并到不同的用户组中。 　　 　　在Linux系统上的tcpd中，可以设定允许上机和不允许上机人员的名单。其中，允许上机人员名单在/etc/hosts.allow中设置，不允许上机人员名单在/etc/hosts.deny中设置。设置完成之后，需要重新启动inetd程序才会生效。此外，Linux将自动把允许进入或不允许

提高Linux系统安全性的十招<4>(转)[@more@]第9招：追踪黑客的踪迹 　　当你仔细设定了各种与Linux相关的组态，并且安装了必要的安全防护工具之后，Linux操作系统的安全性的确大为提高，但是却并不能保证防止那些艺高人胆大的网络黑客的入侵。 　　在平时，网络管理人员要经常提高警惕，随时注意各种可疑状况，并且按时检查各种系统日志文件，包括一般信息日志、网络连接日志、文件传输日志以及用户登录日志等。在检查这些日志时，要注意是否有不合常理的时间记载。例如： 　　·正常用户在半夜三更登录； 　　·不正常的日志记录，比

高级扫描技术及原理介绍(转)[@more@]作者：refdom (refdom@263.net)Scan，是一切入侵的基础，扫描探测一台主机包括是为了确定主机是否活动、主机系统、正在使用哪些端口、提供了哪些服务、相关服务的软件版本等等，对这些内容的探测就是为了“对症下药”。对主机的探测工具非常多，比如大名鼎鼎的nmap、netcat、superscan，以及国内的X -Scanner等等。ICMP协议——PING是最常用的，也是最简单的探测手段，用来判断目标是否活动。实际上Ping是向目标发送一个要求回显（Type = 8）的ICMP数据报，当主机得到请求后，再返回一个回显（Type = 0

E1线路知识点总结(转)[@more@]1、一条E1是2.048M的链路，用PCM编码。 2、一个E1的帧长为256个bit,分为32个时隙，一个时隙为8个bit。 3、每秒有8k个E1的帧通过接口，即8K*256=2048kbps。 4、每个时隙在E1帧中占8bit，8*8k=64k，即一条E1中含有32个64K。E1帧结构 E1有成帧,成复帧与不成帧三种方式,在成帧的E1中第0时隙用于传输帧同步数据,其余31个时隙可以用于传输有效数据;在成复帧的E1中,除了第0时隙外,第16时隙是用于传输信令的,只有第1到15,第17到第31共30个时隙可用于传输有效数据;而在不成帧的E1中,所有32个时隙都可用于传输有效数据.

用两种方式实现基于源地址的策略路由(转)[@more@]实验环境：有一台路由器两个S口，一个E0口，其中E0地址段为：10.1.1.1/24;S0口配置：192.168.1.5/30,S1口配置：192.168.2.5/30;姑且我们这样看待；其中策略路由如下：只允许E0口中的10.1.1.2地址从S0口上网，只允许10.1.1.3地址从S1口上网，至于回来的路由方式不由我们这里控制；1． 通过静态路由以及列表上网；此上网方式会使上网速度比较慢，原因如下：对于上联端口，其实到E0的路由（不论那个地址，路由都不会变），但是对于E0口，同样的一个IP地址，他即可以通过S0，也可以通过S1口，但

无线网络安全标准(转)[@more@]搜集整理： 中国思科CISCO培训网无线网络系统的迅速发展和广泛应用令市场对该系统的安全要求不断提高，对现行802.11b无线LAN系统的安全表现也更为关注。随着有效用户及潜在攻击者的攻击能力渐渐提高，技术和监管条例不断修改，市场对安全性级别的要求也在不断变化。不过，终端用户对网络安全始终非常重视，例如一般用户都在手提电脑上采用最新的杀毒软件及入侵检测软件。但在实际应用中，在手提电脑上储存登录密码和鉴权这两种指令经常发生冲突。加密IEEE和WECA建议“把安全层部署在无线LAN层上”。以VPN为例

反病毒引擎设计全解(转)[@more@]本文将对当今先进的病毒/反病毒技术做全面而细致的介绍，重点当然放在了反病毒上，特别是虚拟机和实时监控技术。文中首先介绍几种当今较为流行的病毒技术，包括获取系统核心态特权级，驻留，截获系统操作，变形和加密等。然后分五节详细讨论虚拟机技术：第一节简单介绍一下虚拟机的概论；第二节介绍加密变形病毒，作者会分析两个著名变形病毒的解密子；第三节是虚拟机实现技术详解，其中会对两种不同方案进行比较，同时将剖析一个查毒用虚拟机的总体控制结构；第四节主要是对特定指令处理函数的分析；最后在

Snort 用户手册(转)[@more@]第一章 snort简介snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数据包记录到硬盘上。网路入侵检测模式是最复杂的，而且是可配置的。我们可以让snort分析网络数据流以匹配用户定义的一些规则，并根据检测结果采取一定的动作。嗅探器所谓的嗅探器模式就是snort从网络上读出数据包然后显示在你的控制台上。首先，我们从最基本的用法入手。如果你只要把TCP/IP包头信息打印在屏幕上，只需要输入下面的命令：

网管，你的防火墙上也有“洞”吗(转)[@more@]防火墙对于网络防范黑客来说好比是一个家庭中的防盗门，它的功效的确不小。但是，有了防盗门并不意味着你的家庭就彻底安全了，最简单的例子就是防盗门没上锁，这样一来防盗的作用自然无从谈起了。还好生活中这种疏忽还不是很多。不过在防火墙的使用中这样的简单错误却还不少。想想看如果你的防火墙开了个洞会是怎样？　　■接到传呼 LAN遭黑手　　经过近一年的努力，闽越终于出色地完成了本单位局域网的建设，并且这个颇有些特色的LAN在这所小城里还引起了一场不大不小的轰动，其他单位那些CIO

网站入侵过程(转)[@more@]本文的写作目的仅仅是为了给某些粗心大意的网络管理人员一个警告——internet是有趣但十分脆弱的，当你的计算机放在互联网上给人们提供信息与服务的同时，会引来网络中的“好奇者”的窥探。而安全性与便利性是一对矛盾……在你对自己的网络做了一个安全策略考量之后，你应该确定你愿意以多大的风险来使用一些方便的服务， 当然这些服务——比如rlogin，可能只会使你少输入一次密码……首先是确定目标——撞大运乱挑一个吧，试试能不能成功……呵，于是登上yahoo，上 taiwan的站点小遛了一下……唔，这个还不错，我

网络组建大全（包括企业网、校园网、网吧和基础知识）(转)[@more@]网络组建之（网络基础知识）（一）什么是局域网　　局部区域网络(local area network)通常简称为"局域网",缩写为L A N 。局域网是结构复杂程度最低的计算机网络。局域网仅是在同一地点上经网络连在一起的一组计算机。局域网通常挨得很近，它是目前应用最广泛的一类网络。通常将具有如下特征的网称为局域网。　　1 ）网络所覆盖的地理范围比较小。通常不超过几十公里，甚至只在一幢建筑或一个房间内。　　2 ）信息的传输速率比较高,其范围自1 M b p s 到1 0 M b p s ,近来已

Cups Howto(转)[@more@]All,In the past I have answered a few questions about CUPS. Seeing as I'm now doing "HOWTO"s on my webserver, here's one for CUPS installation, configuration and network printing.I hope it's of use to someone-----------------------------------------------------------------------------------------PreambleThis HOWTO will show you how to complete a basic install of CUPS, the Common UNIX Printing System, a local printer and network printing - the server will be running FreeBSD.

xinetd使用指南(二)(转)[@more@]例1　文件/etc/xinetd.conf中的一部分　Serice　ftp　{　Socket_type=stream　　　protocol=tcp　　　wait=no　　　user=root　　　server=root　　　Server_args=　-　1　-　a　}　Service　telnet　{　　　Socket_type=stream　　　protocol=tcp　　　wait=tcp　　　user=root　　　server=/usr/sbin/in.telnetd　}　创建/etc/xinetd.conf文件最容易的方法是用itox工具（该例假定当前工作目录是xinetd的编译目录）：　＃　xinetd/itox　-daemon_dir　/usr/sbin　/etc/xinetd.conf。itox的参数-daemon_dir

tar包压缩时相对路径问题(转)[@more@]现在有一个需求，不知道该如何才能实现压缩： tar czvf /data/backup/test.tar.gz /data/a/b/directory解压：cd /data/testtar xzvf /data/backup/test.tar.gz问题是，解压后的文件，在/data/test/data/a/b/directory里面能否压缩时只保留directory以下的所有目录，以directory作为/，而不是/data/a/b/directory？问题已经解决，找到了GNU tar的官方资料http://www.delorie.com/gnu/docs/tar/tar_98.html这样写就可以解决了tar czvf /data/backup/test.tar.gz /data/a/b/directory改成tar czvf /data/

为firefox添注rtsp协议(转)[@more@]newreds写著 ' 在linux最常用的浏览器必是firefox无疑，现在它的最新版本是1.0.我们在使用它浏览影视网站的时候,点击movie和music链接经常会出现这样的提示对话框:rtsp不是已注册协议我们往往只能点确定作罢.而使用kde中浏览器它会自动调用我们安装的realplay打开链接正常播放.其中的原理小弟怎么也搞不明白,但是又不肯善罢甘休,在google中search'firefox realplay linux rtsp'找到了这样一个网页http://www.mcgladrey-family.us/kayne/archives/2004/01/23/rtsp_on_linux仿照上面提供的方法做了,mozill

Linux启动问题解决方法(转)[@more@]蓝森林 http://www.lslnet.com 2001年6月28日 08:24作 者： 郑良(zheng.liang@263.net)本文就两类常见启动问题：Lilo失效和忘记root口令提出若干解决方法：Lilo失效有五种参考方法：1、如果有启动软盘,用它启动后，运行lilo，重启。2、红旗下通过：用安装光盘引导系统。在安装向导开始后，我们即可溜到另一个控制台下（按Ctrl+Alt+F2），将看到bash#字样。如果你Linux的/分区是对应/dev/hda3，所用的文件系统是ext2的。注意：#开始的行是注释行mount -t ext2 /dev/hda3 /tmp#（使用的reiser文件系统的用

对光驱、软驱实现AutoMount(转)[@more@]蓝森林 http://www.lslnet.com 2001年7月8日 21:11作 者： iamafan软件环境：Redhat Linux 6.0目 的：在使用Linux的过程中，我们经常需要使用光盘和软盘，每次使用时都要mount，用完还要umount非常麻烦，可以使这些工作变得自动化。实现方法：1. 安装完Redhat Linux 6.0之后，运行ntsysv,选中服务后台程序autofs.autofs的两个配置文件在/etc/auto.misc 和 /etc/auto.master2. /etc/auto.master定义了mount目录和mount所需的配置文件名及其空闲时自动umount的时间。 下面是默认配置。[jephe@sh3 /etc

ORACLE用户常用数据字典的查询使用方法(转)[@more@]查看当前用户的缺省表空间SQL>select username,default_tablespace from user_users;查看当前用户的角色SQL>select * from user_role_privs;查看当前用户的系统权限和表级权限SQL>select * from user_sys_privs;SQL>select * from user_tab_privs;查看用户下所有的表SQL>select * from user_tables;1、用户查看当前用户的缺省表空间SQL>select username,default_tablespace from user_users;查看当前用户的角色SQL>select * from user_role_privs;查看当前用户的系

ReiserFS文件系统坏块的处理(转)[@more@]这份文档描述了reiserfsprogs-3.6.12-pre1或更高版本的坏块处理问题1. 我的硬盘有坏块吗？2. 如何得到我硬盘坏块的列表？3. 我的硬盘有坏块，我该怎么做？4. 我的系统reiserfs区有坏块，我该怎么做？5. 我如何在有坏块的设备上创建一个reiserfs文件系统？6. 我如何检测一个reiserfs文件系统是否有坏块？7. 我如何才能在一个reiserfs区上调整坏块列表？8. 我如何才能取得存在reiserfs上的坏块列表？9. 我怎样在一个已加载的reiserfs文件系统上标识一个坏块？ 回答我的硬盘有坏块吗？如何得到我硬盘坏