安全第192页

关于Linux和Unix动态链接库的安全

实际上所有程序执行都依赖于库。在包括Linux的大多数现代类Unix系统中，程序缺省使用动态连接库（DLL）进行编译。这样就可以更新某个库，所有使用该库的程序如果可能的话，都将使用新的（希望有所改进的）版本。动态连接库通常被放在若干特殊目...
admin 2023.01.19 363浏览 0
创建UNIX后门(中级篇)　

超级服务器守护进程（inetd）的配置文件。系统管理员一般情况下不经常检查该文件，因此这倒是个放置“后门”的好地方。:) 那么在这里如何建立一个最好的后门呢？当然是远程的了。这样你就不必需要本地帐号就可以成为根用户了。首先，让我们先来了解一下...
king 2023.01.19 398浏览 0
创建UNIX后门(初级篇)　

最简单的方法，就是在口令文件 passwd 中增加一个 UID 为 0 的帐号。但***别这么做，因为只要系统管理员检查口令文件就会“漏馅”了。以下是在 /etc/passwd 口令文件中添加一个 UID 0 帐号的C程序。 backdo...
kavin 2023.01.19 422浏览 0
实现一个网桥式防火墙

传统防火墙和网桥式防火墙有什么区别呢？通常一个防火墙象一个路由器一样工作：内部系统被设置为将防火墙看做是通向外部网络的网关，并且外部的路由器被设置为将防火墙看做是连往内部被保护的网络的网关。一个网桥则是一个联结一个或多个网段的设备，在各个网段...
gtxyzz 2023.01.19 360浏览 0
取消root命令历史记录以增加安全性　

在linux下，系统会自动记录用户输入过的命令，而root用户发出的命令往往具有敏感的信息，为了保证安全性，一般应该不记录或者少记录root的命令历史记录。为了设置系统不记录每个人执行过的命令就在/etc/profile里来个 HIST...
kavin 2023.01.19 449浏览 0