Linux VPS上查找后门程序
在初中和高中时对网络安全这方面很感兴趣,接触过的网络安全知识也都是些Windows下的,Linux下的接触比较少,但是很多VPSer们也想更多的了解Linux下面的安全设置,所以先在网上找些给大家恶补一下,我有时间也多恶补一下,多写些教程。
每个进程都会有一个PID,而每一个PID都会在/proc目录下有一个相应的目录,这是Linux(当前内核2.6)系统的实现。
一般后门程序,在ps等进程查看工具里找不到,因为这些常用工具甚至系统库基本上已经被动过手脚(网上流传着大量的rootkit。假如是内核级的木马,那么该方法就无效了)。
因为修改系统内核相对复杂(假如内核被修改过,或者是内核级的木马,就更难发现了),所以在/proc下,基本上还都可以找到木马的痕迹。
思路:
在/proc中存在的进程ID,在 ps 中查看不到(被隐藏),必有问题。
for i in /proc/[0-9]* ; do
查看全文 »
第九主机-XenBeta 8折优惠
第九主机推出英文站XenBeta,同时提供XenBeta的优惠码:PHX20,服务器是凤凰城的。
母机配置:
intel I7 860, 12GB RAM
具体测试:
探针:http://test.xenbeta.com/ip.php
下载包测试:http://test.xenbeta.com/100MB-phx.bin
论坛测试:Discuz:http://test.xenbeta.com/dz/ PHPwind: http://test.xenbeta.com/pw/
方案:
查看全文 »
ServerPronto - $4.95 256MB独立服务器 not VPS
各位也都知道本站主要关注VPS,但今天说的这个就不是VPS,发现了一个超便宜的独立服务器,比VPS还便宜。
Serverpronto成立于1999年, 成立10年了,实力还不错的。专卖独立主机,是美国著名的低价独立主机提供商。管理着5000多个服务器,全部通过百光全双工交换机直接连到Internet骨干结点,与大牌网站CNN,MSN,YAHOO连接方式相同。官方承诺在线时间达到99.999%。获HostReview网站2005,2006,2007三届独立服务器顶级十强大奖。
Serverpronto应该是最便宜的美国独立主机了之一了。其独立主机涵盖了从AMD 2000+到Dual AMD 64-bit Opteron等8款机型,提供了Linux FreeBSD Windows等多种操作系统。