Iptables 指南 1.1.19
http://man.ddvip.com/net/iptables-tutorial-cn/iptables-tutorial-cn-1.1.19.html#RCFIREWALLFILE[@more@]
Linux网络安全经验谈
关于分区 一个潜在的黑客如果要攻击你的 Linux 服务器,他首先就会尝试缓冲区溢出。在过去的几年中,以缓冲区溢出为类型的安全漏洞是最为常见的一种形式了。更为严重的是,缓冲区溢出漏洞占了远程网络攻击的绝大多数,这种攻击可以轻易使得一个匿名的 Internet 用户有机会获得一台主机的部分或全部的控制权 ! 为了防止此类攻击,我们从安装系统时就应该注意。如果用 root 分区纪录数据,如 log 文件和 email ,就可能因为拒绝服务产生大量日志或垃圾邮件,从而导致系统崩溃。所以建议为 /var 开辟单独的分区,用来存放日志和邮件,
通过分析secure日志自动抵御非法登陆ip的脚本
因为编程基本功差,写了很冗长的代码,不过作为初学shell script还是有点作用的,而且给大家提供个思路。欢迎高手帮忙简化,当然请把语法说明白点……主要用了awk的打印功能,grep的查找关键字所匹配的行,for do done循环,if elif else判断,以及一些其他的小知识点,对于初学shell script的新手应该有点用处。这个是我在rhel4版本上(说白了就是redhat as4版本)编的,要用的话,把中文部分去掉就行。另外附件里面是完全不用添删的版本,自己全考过去就能用了……如果你的secure文件记录非法登陆的关键字不同,比如不是Invalid user或者
Linux操作系统下Shell病毒详细介绍
SHELL病毒简介 1. 前言 说起病毒总有点神秘的味道,想起以前用汇编编写第一个dos病毒时是那么的痛苦 从开始有设想到完成花了3个多月,而且写的也是乱七八糟,最近突发奇想不就是感 染其他文件,传播自己吗,用shell写一个病毒且不是非常简单,于是顺手写了如下 这么一个小脚本,功能就是感染其他shell程序。 这个程序在现实意义不大,但对于形象的理解病毒传播机制还是很很有帮助,可以 算教学意义大于实际意义吧。 2. 程序代码 #!/bin/sh #文件名: virus_demo.sh #用途 : shell病毒演示。 #说明 : 病毒将感染当前目录下的所有.sh结尾的文
Linux网络安全策略和保护措施
1、基于Linux的网络安全策略和保护措施随着Internet/Intranet网络的日益普及,采用Linux网络操作系统作为服务器的用户也越来越多,这一方面是因为Linux是开放源代码的免费正版软件,另一方面也是因为较之微软的Windows NT网络操作系统而言,Linux系统具有更好的稳定性、效率性和安全性。在Internet/Intranet的大量应用中,网络本身的安全面临着重大的挑战,随之而来的信息安全问题也日益突出。以美国为例,据美国联邦调查局(FBI)公布的统计数据,美国每年因网络安全问题所造成的经济损失高达75亿美元,而全球平均每20秒钟就发生一起Inte