Linux VPS上查找后门程序
在初中和高中时对网络安全这方面很感兴趣,接触过的网络安全知识也都是些Windows下的,Linux下的接触比较少,但是很多VPSer们也想更多的了解Linux下面的安全设置,所以先在网上找些给大家恶补一下,我有时间也多恶补一下,多写些教程。
每个进程都会有一个PID,而每一个PID都会在/proc目录下有一个相应的目录,这是Linux(当前内核2.6)系统的实现。
一般后门程序,在ps等进程查看工具里找不到,因为这些常用工具甚至系统库基本上已经被动过手脚(网上流传着大量的rootkit。假如是内核级的木马,那么该方法就无效了)。
因为修改系统内核相对复杂(假如内核被修改过,或者是内核级的木马,就更难发现了),所以在/proc下,基本上还都可以找到木马的痕迹。
思路:
在/proc中存在的进程ID,在 ps 中查看不到(被隐藏),必有问题。
for i in /proc/[0-9]* ; do
查看全文 »
第九主机-XenBeta 8折优惠
第九主机推出英文站XenBeta,同时提供XenBeta的优惠码:PHX20,服务器是凤凰城的。
母机配置:
intel I7 860, 12GB RAM
具体测试:
探针:http://test.xenbeta.com/ip.php
下载包测试:http://test.xenbeta.com/100MB-phx.bin
论坛测试:Discuz:http://test.xenbeta.com/dz/ PHPwind: http://test.xenbeta.com/pw/
方案:
查看全文 »
ServerPronto - $4.95 256MB独立服务器 not VPS
各位也都知道本站主要关注VPS,但今天说的这个就不是VPS,发现了一个超便宜的独立服务器,比VPS还便宜。
Serverpronto成立于1999年, 成立10年了,实力还不错的。专卖独立主机,是美国著名的低价独立主机提供商。管理着5000多个服务器,全部通过百光全双工交换机直接连到Internet骨干结点,与大牌网站CNN,MSN,YAHOO连接方式相同。官方承诺在线时间达到99.999%。获HostReview网站2005,2006,2007三届独立服务器顶级十强大奖。
Serverpronto应该是最便宜的美国独立主机了之一了。其独立主机涵盖了从AMD 2000+到Dual AMD 64-bit Opteron等8款机型,提供了Linux FreeBSD Windows等多种操作系统。
DiaHosting 支持Debian32位、更新内核、gnome图形界面
DiaHosting 1月份双倍内存超值优惠让vpser足足的尝到了些甜头,刚到2月DiaHosting除了双倍内存的优惠,还给我们这些vpser们带来了几个好消息:流量查看面板支持VPS关机、开机、重启,通过pvgrub更新内核,Debian 32位、gnome图形操作界面,下面看一下详细的介绍吧。
1. https://cp.diahosting.com增加VPS控制功能,目前可以进行开机,关机,重启。(注:重装系统还是需要通过xen-shell来进行)
2. 所有新的VPS将使用pvgrub, 通过pvgrub,VPS将不再使用DiaHosting主服务器上的内核,而是使用VPS内的系统内核,这将使DiaHosting的VPS更加接近真实环境,同时用户可以自行更新内核。
查看全文 »