The Linux operating system, as an open source operating system, is absolutely no security performance for other systems.But some of the times he still has some small problems, and then we'll see how to solve the problem.In the just concluded Pwn2Own conference system, almost all of the encounter hackers at ldquo; ; comparison, competition before the hard sewing, hackers that manufacturers do ldquo action; useless ;.



但黑客黑客，通常Linux操作系统还是比较安全的系统，当然，也会有很多的朋友，以满足服务器是黑色的，这里经过搜集和整理相关资料，在这里我给你找一个Linux操作系统的服务器被黑的解决办法，希望大家看后有很多的收获。



如果您安装了所有正确的修补程序，已经测试了防火墙，并且在多个级别上可以激活高级入侵检测系统，然后只有在一个情况下您将是黑色的，也就是说，您太懒惰而不做这件事，例如，安装最新的补丁程序补丁。



粗心和变黑真让人难堪。更重要的是，一些脚本可以下载一些知名的rootkits，或流行的间谍工具，占用你的CPU，存储器，数据和带宽。这些是什么坏人从那里开始这将启动与Rootkit。



一个rootkit实际上是一个软件包，被黑客用来提供访问你的机器用一根水平。一旦黑客可以访问你的机器是根，一切都结束了。你唯一能做的就是备份你的数据以最快的效率，清理硬盘，并安装操作系统。在任何情况下，它是不容易一旦你的机器被人追。



你能相信你的PS命令吗



发现Rootkit的第一招是运行ps命令。这似乎是正常的你。插图的ps命令的输出的一个例子。真正的问题是：是一切正常吗黑客常用的伎俩是代替ps命令，并以此替代PS不会显示非法程序在你的机器上运行。测试您的PS文件的大小，你应该检查你的文件的大小，它通常位于 /站在我们的Linux操作系统的机60kb / ps.it的。我最近遇到一个PS程序取代的rootkit，这仅仅是关于12kb大小。



另一个明显的恶作剧是根的命令历史文件链接到/ dev / null.this命令历史记录文件是用来跟踪和记录后，登录到Linux机器被用户使用的命令。黑客的目的将你的历史记录/ dev /空，你看不到他们输入的命令。









你可以在shell提示符历史访问你的历史文件。如果你发现自己使用的历史命令，它没有出现在你使用过的命令的列表，你需要在你的~ /看看。bash_history文件。如果该文件是空的，一个~ bash_history ls -l /。命令执行。在你上面的命令执行，您将看到下面的输出：



- RW ------- 1 JD JD 13829 10月10日17:06 /家/博士/。bash_history



或者，你可能会看到如下输出：lrwxrwxrwx 1 JD JD 9日1019:40 /家/博士/。bash_history / dev /空



如果你看到第二，那就是，bash_history文件已被重定向到/ dev / null.this是一种致命的消息，现在马上让你的机器从网络、备份你的数据尽可能，并开始重新安装系统。



Linux操作系统服务器的解决方案是黑色，需要找到未知的用户帐户。



当您打算对Linux操作系统机器进行测试时，首先检查是否有一个未知的用户帐户是明智的。下次登录到Linux服务器时，键入以下命令：



grep：X：0： / /密码等



只有一行，我想强调的是，在一个标准的Linux安装，grep命令应该只返回一行，类似下面的：



根：X：0：根： / / /根本bash



如果你返回到系统的grep命令之前输入的结果超过一行后，它可能是一个问题，只有一个用户应该有一个UID为0，而如果grep命令返回的结果超过一行，它代表一个以上的用户。说真的，有一些很好的基本途径发现黑客行为。但这些技术本身并不构成足够的安全性，其深度和广度都比在文章头提到的入侵检测系统差远了。



以上是关于Linux操作系统服务器是黑色的解决方案的一点知识，经济、经济以及许多黑客的精英们将无法访问我们的服务器。