Unix系统的攻击和防范

    这篇文章主要针对些对网络安全感兴趣、同时又还不如何熟悉Unix入侵和防范朋友们而写篇文章本文循序渐进地介绍了黑客攻击Unix主机主要思路方法和系统管理员如何针对这些思路方法进行有效防御等

    §.Unix特点

    Unix能流行起来绝对不是偶然这跟Unix本身特点的突出是分不开特点那就是:1、极强可移植性;2、启动异步进程能力;3、致文件、设备和进程间I/O;5、层次化文件系统;6、可用其它Shell来替代默认Shell能力; 7、真正多用户和多任务

    列位注意通常Unix系统用户有两种:根用户和普通用户

    1.root——根用户

    这是SuperUser(超级用户)帐号可以用这个帐号对本系统进行所有操作!获得对系统根访问权限也是黑客们拼命追求终极目标

    2.普通用户

    给User(普通用户)使用具体权限由root分配账户可以有多个等级黑客们多由此类账户开始试图进入系统如下例就是如此

    §.攻击Unix系统范例

    先补了些有关Unix知识下面我们要开始小试牛刀了我们攻击平台是台安装了Redhat 6.0(内核版本2.2.5-15)工作站(当然Win9x/Win2000上也可以试试啰!)

    声明:本文中目标主机IP分别是202.202.0.8、202.103.10.110和211.50.33.117以上IP纯属本人杜撰如该IP所属主机确实存在则纯属巧合

    开始啦!

    “又死机了!这是什么烂东西?可恶!”我愤怒地猛击键盘“还号称全智能化软件Software……给您‘身临其境美妙体验’……完全是放P!”我怒吼着才买几天英语学习软件Software就频频死机而且花去了不菲xxx大元人民币使我有种彻底受骗感觉“你这个骗子我非要给你点厉害看看看你还到处骗人!”我边愤愤地叫着边抄下了包装盒上那个“骗子”软件Software公司网址:www.shitsoft.com.cn 当夜无话

    第 2天忙了早上直到中午吃完中餐后才闲下来众人皆昏昏然欲见周公我则坐到我红帽子旁开始了正义惩罚……

    首先找台Proxy这样就不会被反查法给抓到了^_^ 不知原来那台韩国“公鸡”还在不在?试试:

    bash# telnet 211.50.33.117

    Red Hat Linux release 6.2 (Goozer)

    Kernel 2.2.14-5.0 _disibledevent=>www.shitsoft.com.cn

    Pinging www.shitsoft.com.cn [202.202.0.8] with 32 s of data:

    Reply from 202.202.0.8: s=32 time<10ms TTL=245

    Reply from 202.202.0.8: s=32 time<10ms TTL=245

    Reply from 202.202.0.8: s=32 time<10ms TTL=245

    Reply from 202.202.0.8: s=32 time<10ms TTL=245

    Ping statistics for 202.202.0.8:

    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

    Approximate round trip times in milli-seconds:

    Minimum = 0ms, Maximum = 0ms, Average = 0ms

    速度不慢看IP是中国教育网机器

延伸阅读