Linux下防御ARP病毒攻击
Linux下防御ARP病毒攻击的类似文章网络上太多了,但效果各有千秋,这里写下我自己的心得。 方法一: 此法比较简单,简言之就是绑定网关的IP和MAC,命令如下: $ sudo arp -s 192.168.1.1 00:14:78:BB:89:E2 前者是网关IP,后者是网关MAC,可能还需要 $ sudo ifconfig eth0 -...
Linux操作系统预防病毒方案
也许你会问,Linux下防病毒是否是多余的?因为Linux本身具有抵抗病毒的能力.如果以非超级用户身份登录,一个恶意感染系统文件的程序将很难得逞.所以当我们看到使用Windows的朋友们要不辞辛劳地与美丽莎,切尔诺贝利,ExploreZip等病毒作斗争时,感到无比悲痛,因为我们丝毫不受这些...
Linux主机开启后门的几种办法
在一般的Linux主机中做后门的方法,归纳起来可以分为以下14类。 1. 破解Linux计算机账号密码。 2. .rhosts文件使特定用户从特定主机登录不需要密码。 3. 以具有跟源文件一样时戳的特洛伊木马程序版本来代替二进制程序。 4. 替换login程序,提供特殊口令隐身登录。 5. 替换Te...
Linux中让NMAP命令跟防火墙捉迷藏
在Linux操作系统中部署有防火墙,通过这个防火墙可以实现不让其他主机扫描本机。 如果企业网络中有独立防火墙的话,再也可以实现类似的限制。如有些企业部署了入侵检测系统可以主动的阻止可疑的恶意行为,如NMAP扫描等等。但是NMAP命令结合一些选项使用,却可以跟防火墙或者...
在Linux系统下远程连接oracle的防火墙设置
在Linux系统要远程连接oracle的防火墙设置方法: 打开5801至5810 端口用于vnc iptables -I INPUT -p tcp --dport 5801:5810 -j ACCEPT iptables -I INPUT -p tcp --dport 5901:5910 -j ACCEPT iptables -A INPUT -p tcp --dport 5801:5810 -j ACCEPT iptables -A INPUT -p t...
Linux下破解路由器WEP加密
系统:Archlinux,无线网卡:TP-LINK321G+,加密方式:WEP 破解前的准备: 安装aircrack-ng,安装iw(看需要) 破解过程: 1. 启动无线网卡的监控模式,终端中运行(wlan0是无线网卡的端口,可在终端中输入 ifconfig -a 查看) $ sudo airmon-ng start wlan0 2. 查看有哪些采...
关于Linux 2.6 kernel udev 漏洞的检测及修补
CentOS/RHEL 5.x(除了5.3)都有效,而对2.4系列的则无效,对于CentOS/RHEL 4.x 经过测试,按本文攻击方法无效,但是否真的无效还有待真正高手验证!请大家必须打起12分精神。赶紧升级。ExtMail团队已经将所有我们掌控的Linux服务器(2.6 kernel,5.x 系列)全部升级完毕。...
自动分析黑名单及白名单的iptables脚本
本文介绍的是一个自动分析黑名单和白名单的iptables 脚本,即/root/deny_100.sh,脚本实现功能如下: ①此脚本能自动过滤掉企业中通过NAT出去的白名单IP,很多企业都是通过NAT软路由上网,我们可以将一些与我们有往来的公司及本公司的安全IP添加进白名单,以防误剔; ②阀值D...
黑客入侵Linux操作系统实例分析
我发现了一个网站,并且是Linux操作系统的服务器,于是常规入侵。很好,它的FINGER开着,于是我编了一个SHELL,aaa帐号试到zzz(bytheway,这是我发现的一个网上规律,那就是帐号的长度与口令的强度成正比,如果一个帐号只有两三位长,那它的口令一般也很简单,反之亦然,故且...
RedHat Linux下防火墙配置入门必学
RedHat Linux 为增加系统安全性提供了防火墙保护。防火墙存在于你的计算机和网络之间,用来判定网络中的远程用户有权访问你的计算机上的哪些资源。一个正确配置的防火墙可以极大地增加你的系统安全性。 为你的系统选择恰当的安全级别。 「高级」 如果你选择了「高级」 ,你的...
linux下的vpn服务器做加密代理
一:背景 对VPN的分类什么的有个大概的了解,知道是个大概怎么回事,如果不大清楚的朋友可以google一下,喜欢看英文文档的朋友可以看下面两个文档对VPN的介绍,很清晰。本文就不对这些内容进行具体的介绍了。 http://hmyblog.vmmatrix.net/sdbwww/pub/books/Packt.Publishin...
教你如何在Linux系统下破解SAM密码
用linux启动,并挂载Windows的系统分区把c:\windows\system32\config\目录下的SAM和system复制出来 也可以用WINPE,DOS引导盘,都可以的,只要把SAM和system复制出来就行 开始破解: bkhive system keys ——生成keys文件 samdump2 SAM keys hashes ——用SAM和keys生成hash...


