之前写了一篇快速自检电脑是否被黑客入侵过(Windows版), 这次就来写写Linux版本的.
之前写了一篇《快速自检电脑是否被黑客入侵过（Windows版）》, 这次就来写写Linux版本的。 前言 严谨地说, Linux只是一个内核, GNU Linux才算完整的操作系统, 但在本文里还是用通俗的叫法, 把Ubuntu,Debian,RedHat,CentOS,ArchLinux等发行版都统称为Linux. 本文里所说的方法不仅对Linux的发行版适用, 部分方法对Mac OSX操作系统也是适用的. 异常的帐号和权限 如果黑客曾经获得过命令运行的机会, 对方往往会想要将这个机会持续下去, 业内称之
首先，我使用的是redhat linux ，版本号为： 1 [root@localhost init.d]# cat /proc/version 2 Linux version 2.4.20-8 (bhcompile@porky.devel.redhat.com) (gcc version 3.2.2 20030222 (Red Hat Linux 3.2.2-5)) #1 Thu Mar 13 17:54:28 EST 2003 1. 第一步，下载一个mysql版本...我下载的是.tar压缩包，所以对
当Linux主机发生安全事件需要进行入侵排查时，一般可以使用常见的shell命令，通过分析主机的异常现象、进程端口、启动方式、可疑文件和日志记录等信息以确认主机是否被入侵。
当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。
通常情况下我们要配置Tomcat是很容易的一件事情，但是如果您要架设多用户多服务的Java虚拟主机就不那么容易了。其中最大的一个问题就是Tomcat执行权限。普通方式配置的Tomcat是以root超级管理员的身份运行的，显然，这是非常危险的，可想而知，一但网站被挂马，您的整个服务器都可以被黑客控制了。而通过编译或在线(例如RedHat系列的yum, debian系列的apt-get)的方式安装，一个服务器上又只能装一个tomcat的服务，如果将多个网站放到同一个tomcat服务中，一但某一个网站出问题导致tomcat服务被卡死，则服务器上所有的网站都打不开了，无法满足各网站程序独享tomcat的需求。为了解决这些问题，我们需要配置Tomcat以指定的身份运行，且一台服务器上可以安装任意多个tomcat服务。
uid = nobody # 该选项指定当该模块传输文件时守护进程应该具有的uid.默认值为”nobody”. gid = nobody # 该选项指定当该模块传输文件时守护进程应该具有的gid.默认值为”nobody”. max connections = 4 # 最大连接数为4 use chroot = no # 不使用chroot log file = /var/log/rsyncd.log pid file = /var/run/rsyncd.pid lock file = /var/run/rsync.lock hosts allow = 28.16.67.10 # 哪些客户端IP可以访问rsync服务 #hosts deny = 192.168.100.0/24 # 哪些IP不可以访问rsync服务 0/24 代表 192.168.100 该IP段
原文链接:https://rumenz.com/rumenbiji/linux-hacking-1.html
Svn 是 Subversion 的简称，是一个开放源代码的版本控制系统，它采用了分支管理系统。
入侵者在入侵成功后，往往会留下后门以便再次访问被入侵的系统，而创建系统账号是一种比较常见的后门方式。在做入侵排查的时候，用户配置文件/etc/passwd和密码配置文件/etc/shadow是需要去重点关注的地方。 查询特权用户特权用户(uid 为0) > awk -F: '$3==0{print $1}' /etc/passwd 查找远程可以登录的账户 > awk '/\$1|\$5|\$6/{print $1}' /etc/shadow $1：MD5（长度 22个字符） $5：SHA-256（长度 43
下载地址：https://github.com/wsfengfan/SecurityTraceability/
程序员免不了要与windows和linux打交道，在windows写启动脚本时要要用到bat，而在linux时则要使用到shell脚步。shell脚步具有严格的格式，稍不注意就会出问题，今天分享一个小经验，但是受益程序员终身。下面是网上找来的一段shell脚本：
在排查服务器的时候，黑客没有在线，可以使用last命令排查黑客什么时间登录的有的黑客登录时，会将/var/log/wtmp文件删除或者清空，这样我们就无法使用last命令获得有用的信息了。
在 Linux 操作系统中，每一个执行的程序都是被称之为进程，且每个进程都有它专属的进程号 pid；每个进程可能都以前台和后台两种方式存在，前台进程就是用户直接可在屏幕上操作的部分，与用户直接交互；后台进程则无法在屏幕看到，只在后台运行（一般系统服务都是以后台进程的方式存在，常驻于 系统，只有关机才会结束）。
在Linux系统中，安装好Oracle数据库服务后，并不像在Windows系统下一样，Oracle服务在默认情况下会随系统的启动自动启动。Linux系统中，是需要用户去手动进行设置，才能实现Oracle开机自动启动的。本文将一步一步教你如何进行设置。
记录一些在攻击溯源中常用到的溯源命令，持续更新： linux主机层溯源常用命令： scp远程上传： scp my_local_file.zip root@192.168.1.104:/usr/local/nginx/html/webs scp远程下载： scp root@192.168.1.104:/usr/local/nginx/html/webs/about.zip . 查看root用户历史操作命令： history 查看当前用户与他运行的进程信息 w 查看当前登录的用户，默认输出用户名，终端类
有时候会感觉自己电脑行为有点奇怪, 比如总是打开莫名其妙的网站, 或者偶尔变卡(网络/CPU), 似乎自己"中毒"了, 但X60安全卫士或者X讯电脑管家扫描之后又说你电脑"非常安全”, 那么有可能你已经被黑客光顾过了. 这种时候也许要专业的取证人员出场, 但似乎又有点小提大作. 因此本文介绍一些低成本的自检方法, 对于个人用户可以快速判断自己是否已经被入侵过.
自启动服务非常重要，例如 （1）需要手动添加希望自启的服务，如安装svn后没有自动添加，就需要我们手动加入 （2）安装某些程序后，自动加到自启动了，但我们不需要，需要手动移除 （3）很多恶意程序都会把自己加入自启动，需要我们排查删除 运行级别的原理 涉及到自启动操作时，就会接触到 /etc/rc.d/rc[0-6].d 这7个目录 这几个目录代表着linux的7个运行级别 在 /etc/inittab 文件中指定了系统启动时默认进入哪个级别 Linux进入运行级别后，就会进入对应的 rcN
虽然写起动shell的频率非常不高。。。但是每次要写都要对付一大堆的jar文件路径，新加jar包也必须要修改起动shell。
service 服务名 start | stop | restart | status （启动 / 停止 / 重启 / 查看当前服务的状态）
下载地址：https://www.mongodb.com/try/download/community
原文地址：http://www.centoscn.com/CentOS/help/2015/0424/5261.html
1.Linux服务管理 独立的服务:就是运行在内存里的服务，任何的客户端要访问这个服务
收到很多小伙伴的反响，hw面试题很多但是带答案的面试题比较少，在这里红队蓝军整理了一份带部分答案的hw面试题分享给大家。
有时候我们需要Linux系统在开机的时候自动加载某些脚本或系统服务，本文记录实现方法。 概述 Linux系统在开机的时候自动加载某些脚本或系统服务本质为控制 /etc/rc*.d (* \in [0,1,2,3,4,5,6]) 文件夹下内容来完成的 系统启动时会自动运行/etc/rc*.d 文件夹下的命令 就实现方式来说主要有三种： 命令 描述 ln -s 在/etc/rc.d/rc*.d目录中建立/etc/init.d/服务的软链接(*代表0～6七个运行级别之一） chkon
有这么一个需求：需要远程访问内网的nas。然后现成的解决方案有蒲公英这个方案，但是个人版的话限了只能3个设备，因此找了半天，最后选择了功能类似的zerotier.
Postfix 是一种电子邮件服务器是一个开放源代码的软件. Postfix 是MTA邮件传输代理软件.是sendmail提供替代品的一个尝试,在Internet世界中,大部分的电子邮件都是通过sendmail来投递的,大约有100万用户使用sendmail,每天投递上亿封邮件,Postfix试图更快、更容易管理、更安全,同时还与sendmail保持足够的兼容性.
Linux系统中，服务的管理和配置是系统管理员必须要掌握的技能之一。其中，sshd服务是一项非常重要的服务，负责远程连接管理，保障系统的安全性。
正在使用qemu不能指定创建虚拟机的过程IP住址，然而，在实际应用中，我们需要有一台虚拟机IP住址，不是人为的虚拟机操作系统配置。
本篇文章主要讲解嵌入式板卡中Linux系统是如何正确测试、使用的，其中内容包含有U-Boot编译、U-Boot命令和环境变量说明、Linux内核编译、xtra驱动编译、系统信息查询、程序开机自启动说明、NFS使用说明、TFTP使用说明、TFTP + NFS的系统启动测试说明、inux设备驱动说明等，其中案例源码部分公开。
---------------------------------接Part 4------------------------------
服务是对外提供服务的进程，一般来说服务都会放在后台，由于服务是要持续不断的提供外界随时发来的服务请求，服务进程就需要常驻在内存中，且不应该和终端有关，否则终端退出服务程序就退出了。另外，要能够接待外界的请求并且为外界提供服务，那么就需要有个专属于这个服务的"服务窗口"，这个服务窗口就是端口号，通过端口号就能找到服务的提供者。
终端执行 svnadmin create /Users/apple/svn/mycode
-------------------------------------------------------------------------------------------------------------------
先进入MySQL Community Downloads（https://dev.mysql.com/downloads/），选择使用红色红框标记的菜单 MySQL Community Server
随着移动支付的不断普及，手机支付病毒开始逐渐蔓延。手机病毒是如何在不经意之间道歉我们的钱财呢？本期大讲堂将联合腾讯手机管家首发2014年手机支付安全报告，揭开手机病毒的真实面纱. 手机支付类病毒攻击的形式和特征 腾讯移动安全实验室针对目前已发现的82805个手机支付类病毒的特征进行归类统计发现，支付类病毒最大特征是表现为静默联网、删除短信、发送短信、读短信、开机自启动。其中，静默联网比例高达61.09%、位居第一，静默删除短信、静默发送短信、开机自启动、读短信的病毒行为分别占比37.3%与36.51%、30
自启动配置是确保系统服务在启动时能够自动运行的关键步骤。在Linux系统中，systemd是一个先进的初始化系统和服务管理器，它通过配置单元文件（unit files）来定义服务的启动行为，包括依赖关系和启动顺序。以下是关于自启动配置的一些关键概念和步骤：
文件操作 打包，排除部分目录 tar -zcvf www_20170426.tar.gz www --exclude=file 解压，并重命名 tar -xvf www_20170426.tar.gz mv www file 复制整个目录到另一个文件 cp -rf file www 复制目录下文件到另一个文件 cp -rf file/ www 查找大文件 find . -type f -size +800M 按照文件名查找 find / -name httpd.conf #在根目录下查找文
因为NvRAM的普及BIOS程序是可以修改的，所以可以把特制的后门写入BIOS程序中。但是只有获得了电脑的物理访问权限，才能植入 BIOS 后门。现在的BIOS后门大多是第三方或者刷BIOS的老哥们搞的。
服务优化是最常见的优化策略之一，把用不到的服务关掉，来节省计算机资源，如果你需要用的时候在开启服务。
nohup 后台启动 ./minio server 启动命令 --address :9001 指定API端口 --console-address :9002 指定控制台端口 /usr/local/minio/data 指定存储目录 >/usr/local/minio/minio.log 2>&1 控制台日志重定向到/usr/local/minio/minio.log文件中 & 后台运行
网络安全中心最近捕获一款安卓手机后门木马，该木马病毒除了会窃取用户短信、通讯录、及手机软、硬件相关的所有信息，还窃取通话录音、邮件、微博、QQ信息，几乎无所不偷，堪称手机“隐私一扫光”。这也是目前发现的窃取隐私行为最复杂的一款安卓后门病毒。 安全专家指出，“隐私一扫光”安卓病毒是手机远程控制程序的被控端，不幸中毒的安卓手机几乎所有敏感信息都会被窃取。该病毒的分析报告长达近百页，从复杂 的代码量可以看出，病毒作者写这个病毒着实下了功夫。病毒的部分功能还未完全实现，作者继续
作为运维工程师来说，最怕遇到服务器崩了、内存爆了、CPU满了等情况，尤其对于生产环境来说影响是非常巨大的。对于运维工程师来说可能面临被“炒鱿鱼”的风险。那么遇到这种情况怎么办呢，首先是要沉着冷静，然后按照下面的Shell命令来排查服务器本身的问题。
当显示npm和pm2命令找不到时，进入sharelist文件夹，打开install.sh文件：
上篇文章，使用BusyBox构建了基础的嵌入式Linux系统的根文件系统，基本的功能可以正常运行，但在这个基础功能上，还要许多地方需要完善。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
