UNIX文件系统下误删除的数据恢复经典案例UFS删除恢复 •事件描述  Sun阵列柜中的一个272GB的LUN和一个1TB的LUN,在Solaris 8下格式化成UFS文件系统,由于用户的误操作,导致数据丢失,用户具体操作如下：  用oracle用户运行shell脚本，误删除了从根目录往后的具有oracle用户权限的所有目录和文件，/data1和/data2是两个文件系统的挂载点。/data1文... [阅读全文]

来源:IT lab当我们通过某种手段控制个主机时为了使自己能再次光顾这台计算机我们通常在这个机器上留下后门以便我们再次访问．个做得好后门即使在入侵被管理员发现后仍然能让你再次访问到主机．　　本文意旨是让你学会如何在完全控制系统后保留自己根用户权限下面介绍下我常用制作后门手法不会也不可能覆盖到所有可能思路方法请原谅．　　1.Rhosts + + 后门　　在连网Unix机器中,象Rsh和Rlogin这... [阅读全文]

下面文章只是个教育,告诉你在网上开服务,是点马虎不得.点小 问题都可能导致很糟糕后果,看的前,我假设你已经有了很丰富unix以及 网络知识*/ 废话少说,开始就进入课题. 首先,要用个工具找你目标,这样工具在网上很容易就可以被找到. 个著名工具就是mscan.至于它使用方法在它自己README里有很详细 介绍说明,我就不解释了,当然,是英文 mscan 会帮你找到些有明显漏洞远程主机... [阅读全文]

§.前言 　　这篇文章主要针对些对网络安全感兴趣、同时又还不如何熟悉Unix入侵和防范朋友们而写篇文章本文循序渐进地介绍了黑客攻击Unix主机主要思路方法和系统管理员如何针对这些思路方法进行有效防御等 　　§.Unix特点 　　Unix能流行起来绝对不是偶然这跟Unix本身特点的突出是分不开特点那就是:1、极强可移植性；2、启动异步进程能力；3、致文件、设备和进程间I/O；5、层次化文件... [阅读全文]

如果你账户是不安全那么你所采用其它步骤就会形同虚设有关UNIX安全、口令安全以及为每类账户所采取特定步骤是是需要关心重要问题 口令安全 定要保障所有用户拥有个不可猜测口令为了保障所有口令是不可猜测要做到口令经常改变理想情况下应该使用次性口令 如果账户进行了连续几次登录应予以禁用在HP系统上实施口令安全个简单思路方法就是使用HP信任系统组件当然只有你没有... [阅读全文]

文件系统安全应能保障用户只能执行管理员所要求操作也就是说管理员必须要保障系统安全并且用户只能在他们被要求地方执行写操作 NFS安全 定只运行所需要NFS并且要打上最新补丁在创建你/etc/exports文件时定要尽可能地使用限制访问标记如readonly或nosuid通过全面运用有限资格主机名就确保了只有你想要访问其文件系统主机可以访问 设备安全 设备文... [阅读全文]

不知道大家有没有听说过个著名漏洞:phf 　　漏洞描述: 在NCSA 或者 Apache (1.1.1版本以内)非商业版本Web Server中有段util.c,允许黑客以root身份执行任何个指令 　　http://www.xxx.com/cgi-bin/phf?Qname=root%0Asome%20command%20here 　　http://www.victim.com/cgi-b... [阅读全文]

在终端输入: ls -l xxx.xxx (xxx.xxx是文件名)那么就会出现相类似信息主要都是这些:-rw-rw-r--共有10位数其中:最前面那个 - 代表是类型 中间那 3个 rw- 代表是所有者(user) 然后那 3个 rw- 代表是组群(group) 最后那 3个 r-- 代表是其他人(other)然后再解释下后面那9位数:r 表示文件可以被读(read) w 表示文件可以被写(wr... [阅读全文]

　　=atitle文件名称含义　　UNIX 计算机上文件采用层次结构进行组织这个层次结构最高层是 /般称其为“斜线”或者“根目录” 　　如果您将工作目录更改为 /并运行 ls那么您将看见几个具有神秘名称子目录(如 etc、bin、var、home 和 tmp)尽管 UNIX 现在支持长文件名但是这些顶层目录名字中大多数可以追溯到大约 30 年前即 UNIX 刚刚... [阅读全文]

　　、 SUID/SGID概述　　有时没有被授权用户需要完成某项任务个例子是passwd它允许用户改变口令这就要求改变/etc/passwd文件口令域然而系统管理员决不允许普通用户拥有直接改变这个文件权利这绝对不是个好主意　　为了解决这个问题SUID/SGID便应运而生UNIX允许被授权当被执行时候拥有超级用户权限完成时又回到普通用户权限这个主意很好所以AT&T... [阅读全文]

　　/etc/auth:数据库文件 　　/etc/auth/subsystems:带保护子系统授权数据库 　　/etc/auth/system:整个系统范围内授权数据 　　/etc/conf:系统配置主目录 　　/etc/conf/bin:和unix核心有关命令 　　/etc/conf/cf.d:包含了用于连接unix核心所需配置文件和主要系统配置命令 　　/e... [阅读全文]