Linux VPS上查找后门程序
在初中和高中时对网络安全这方面很感兴趣,接触过的网络安全知识也都是些Windows下的,Linux下的接触比较少,但是很多VPSer们也想更多的了解Linux下面的安全设置,所以先在网上找些给大家恶补一下,我有时间也多恶补一下,多写些教程。
每个进程都会有一个PID,而每一个PID都会在/proc目录下有一个相应的目录,这是Linux(当前内核2.6)系统的实现。
一般后门程序,在ps等进程查看工具里找不到,因为这些常用工具甚至系统库基本上已经被动过手脚(网上流传着大量的rootkit。假如是内核级的木马,那么该方法就无效了)。
因为修改系统内核相对复杂(假如内核被修改过,或者是内核级的木马,就更难发现了),所以在/proc下,基本上还都可以找到木马的痕迹。
思路:
在/proc中存在的进程ID,在 ps 中查看不到(被隐藏),必有问题。
for i in /proc/[0-9]* ; do
查看全文 »

第九主机-XenBeta 8折优惠
第九主机推出英文站XenBeta,同时提供XenBeta的优惠码:PHX20,服务器是凤凰城的。
母机配置:
intel I7 860, 12GB RAM
具体测试:
探针:http://test.xenbeta.com/ip.php
下载包测试:http://test.xenbeta.com/100MB-phx.bin
论坛测试:Discuz:http://test.xenbeta.com/dz/ PHPwind: http://test.xenbeta.com/pw/
方案:
查看全文 »





