仓酷云

标题: 带来一篇黑客一个命令能够打击一切Linux体系 [打印本页]

作者: 小妖女 时间: 2015-1-16 13:15
标题: 带来一篇黑客一个命令能够打击一切Linux体系
网络操作命令：ifconfig、ip、ping、netstat、telnet、ftp、route、rloginrcp、finger、mail、nslookup
在微软本月月经日(8.11)的统一天，外洋黑客taviso和julien公然了能够打击一切新旧Linux体系的一个毛病，包含但不限于RedHat,CentOS,Suse,Debian,Ubuntu,Slackware,Mandriva,Gentoo及其衍生体系。黑客只必要实行一个命令，就能够经由过程此毛病取得root权限，即便开启了SELinux也于事无补。打击这个毛病究竟有多复杂，上面我们看图措辞，有图有原形。

如上图所示，使用此毛病极为复杂，而且影响一切的Linux内核，baoz激烈倡议体系办理员或平安职员参考以下一时修复计划，以避免Linux体系被打击。
1、利用Grsecurity大概Pax内核平安补钉，并开启KERNEXEC防护功效。
2、晋级到2.6.31-rc6或2.4.37.5以上的内核版本。
3、假如您利用的是RedHatEnterpriseLinux4/5的体系或Centos4/5的体系，您能够经由过程上面的操纵复杂的操纵避免被打击。
在/etc/modprobe.conf文件中到场以下内容：
installpppox/bin/true
installbluetooth/bin/true
installappletalk/bin/true
installipx/bin/true
installsctp/bin/true
很分明，第三个计划最复杂也绝对无效，对营业影响也最小，假如您对编译和安装Linux内核不熟习，万万不要利用前两个计划，不然您的体系大概永久没法启动

</p>
linux系统的文件布置，etc/，opt/目录的内容等；

作者: 变相怪杰 时间: 2015-1-17 17:13
选择交流平台，如QQ群，网站论坛等。

作者: 谁可相欹 时间: 2015-1-21 07:08
甚至目前许多应用软件都是基于它的。可是没有哪一个系统是十分完美的。

作者: 蒙在股里 时间: 2015-1-30 10:43
我想即使Linux高手也很难快速准确精练的回答你。

作者: 第二个灵魂 时间: 2015-2-6 10:09
学习Linux半年了~个人认为不会的多在网上找资料网上有很多资料可以搜索到,LS那位说放手去搞。

作者: 分手快乐 时间: 2015-3-4 18:37
老实说，第一个程序是在C中编译好的，调试好了才在Linux下运行，感觉用vi比较麻烦，因为有错了不能调试，只是提示错误。

作者: 再现理想 时间: 2015-3-11 20:47
期间我阅读了不少关于Linux的相关资料，其中也不乏一些有趣的小故事，这既丰富了我的课余生活，也让我加深了对一些术语的理解，比玩游戏强多了。?

作者: 柔情似水 时间: 2015-3-19 13:43
老实说，第一个程序是在C中编译好的，调试好了才在Linux下运行，感觉用vi比较麻烦，因为有错了不能调试，只是提示错误。

作者: 兰色精灵 时间: 2015-3-28 12:54
可以说自己收获很大，基本上完成了老师布置的任务，对于拔高的题目没有去做，因为我了解我的水平，没有时间和精力去做。?

欢迎光临仓酷云 (http://ckuyun.com/)