by:dahubaobao 前言 随着互联网发展使用Unix/Linux系统越来越多而入侵台Unix/Linux系统也不再是什么难事了通常在入侵成功的后都会留个或几个后门以便再次进入；对于Unix/Linux系统后门种类比较多初级有修改“.rhosts”文件复制个Shell到个隐藏目录修改etc/passwd文件加用户等手段较高级莫属使用内核模块后门(Rootkit)了它是Unix/Linux系... [阅读全文]

下面是些个人经验整理总结我相信对于是否受到入侵UNIX或者UNIX-clone(freebsd,openbsd,netbsd,　linux,etc)都是有用:　　首先大家可以通过下面系统命令和配置文件来跟踪入侵者来源路径:　　1.who------(查看谁登陆到系统中)　　2.w--------(查看谁登陆到系统中且在做什么)　　3.last-----(显示系统曾经被登陆用户和TTYS)　　4.l... [阅读全文]

:基本知识 1:常见UNIX版本: SCO UNIX,Sunos,Solaris,HP-UX,Digtal,Unix,IRIX,AIX,Linux,FreeBSD, 386BSD,A/UX,BSD,BSD-LITE,Goherent,Dynix,Hurd(GNN),InTeractive,Mach,Minix,Mks Toolkit,NetNSD,OSF/I, V Unix,Unicos,Unix... [阅读全文]

来源:员的家在对操作系统进行管理时有时候当前系统本身就是操作对象这种在运行系统中管理自己行为是种动态操作似有摆脱不了操作对象干系的嫌于是乎人们要求个独立系统环境 UNIX Shell情况和上述相反对于Tu64 UNIX而言以发行介质光碟引导出安装环境可以提供UNIX Shell(或Shell 窗口)、Installation Shell它是个独立UNIX系统环境能在安装环境中很好完成有关系统盘管... [阅读全文]

来源:http://www.infosecurity.org.cn/在UNIX系统遭受入侵后确定损失及入侵者攻击源地址相当重要虽然在大多数入侵者懂得使用曾被他们攻陷机器作为跳板来攻击你服务器可在他们发动正式攻击前所做目标信息收集工作(试探性扫描)常常是从他们工作机开始本篇介绍如何从遭受入侵系统日志中分析出入侵者IP并加以确定 1.messages 　　/var/adm是UNIX日志目录(linux... [阅读全文]

1. 输出入转向 在 UNIX 中每个 process 均有 3个特殊 file descriptor 标准输入( standard input )、标准输出 ( standard output )、标准输出( standard error )这 3个平常是接受 terminal 输入而由 terminal 显示出去但是UNIX 提供使用者可以使... [阅读全文]

　　几中常见shell在用户目录下控制文件　　　　1)korn shell (ksh) - .profile .kshrc　　2)bourne shell (sh) - .profile　　3)c shell (csh) - .cshrc .login　　4)bash shell (bash) - .bash_profile .bash_login .profi... [阅读全文]

　　在对操作系统进行管理时有时候当前系统本身就是操作对象这种在运行系统中管理自己行为是种动态操作似有摆脱不了操作对象干系的嫌于是乎人们要求个独立系统环境 　　　　UNIX Shell情况和上述相反对于Tu64 UNIX而言以发行介质光碟引导出安装环境可以提供UNIX Shell(或Shell 窗口)、Installation Shell它是个独立UNIX系统环境... [阅读全文]

　　本文将介绍在SCO OpenServer5.0.5系统中使用shell语言来实现进程间信息几种思路方法:　　　　　使用命名管道实现进程间信息　　　　　使用kill命令和trap语句实现进程间信息交换　　　　　使用点命令“.”实现进程间信息交换　　　　　使用export语句实现父进程对子进程信息传递　　　　　、使用命名管道 　　命名管道是种先进先出(FIFO)... [阅读全文]