Linux 应急相应 - 总纲 应急准备: 制定应急策略 组建应急团队 其他应急资源 安全事件处理: 痕迹数据获取 分析.锁定攻击源删除可疑账号关闭异常进程.端口禁用相应异常开机启动项删除异常定时任务卸载或删除相应异常服务 解决.恢复 报告记录总结 Linux应急相应 - 工具 Rootkit查杀: chkrootkit http://www.chkrootkit.org rkhunter http://rkhunter.sourceforge.net 病毒查杀: clamav http://w

先介绍一下 create_ap. 这是一个在linux中创建热点用的脚本, 托管在github中, https://github.com/oblique/create_ap/ 正文开始: 习惯了windows下点点鼠标就能创建wifi热点的方式, 面对linux 的cli有种两眼一抹黑的感觉. 幸好偶然得知了 create_ap 这个脚本, 创建热点只要一条命令就好.(或许其它方式也是一条命令就能解决, 但是两眼一抹黑啊) 在使用这个脚本创建热点的过程中总是提示 Operation not po

今天,遇到了一个需要把大量图片合并到一个长图的功能.本来找了各种图片处理界顶顶大佬.. “PS(手动一张张 的加).光影魔术手(批处理功能没有看到拼图功能).美图秀秀(可以有个拼图,限制30张,而且需要1天时间完成转换~囧)”,最终都“全军覆没”~ 然后,了解到linux下面的一个工具 convert 安装包:(我的环境是c7) ImageMagick-6.7.8.9-15.el7_2.i686 遇到的问题,因为图片有1400+ 之多,而且每个分辨率在 1000x 800 左右.发现conver

平常有个坏习惯,删文件为了快点,喜欢用rm xx*,删除一些关键词文件.今天为了删/bin下几个含有mix关键词的文件,使用命令rm mix*.手贱,mix和*之间多了个空格...灾难发生了!bin下的文件被删光!!! 怎么办呢?冷静下来后,想了几个解决办法,感觉都没招,因为你能用的所有招,都在bin下.束手无策之际,大脑里跳出了一张图: 得益于经常给人装系统,顺手做了linux安装教程.这张图就是教程图的其中一张.这个系统是流行度极高的kubuntu 14.04,装过系统的同学想必不陌生. 解

近来需要对着教程敲代码,但是之前在Windows上的压缩包在Linux解压后发生了乱码,主要是文件内乱码,文件名还是正常的.搜索“Linux rar解压乱码“试了一圈也没解决.不过到是发现了winrar 的Linux 命令行版本. 万念俱灰,已经放弃时发现文件打开有一个Okular选项,之前重来没有试过,随手点了一下,竟然没乱码!如此说来是因为这个软件内部能解析这种编码吗.想起用Okular看的pdf用vim打开也是乱码! 编码这个东西,真值得花点时间研究研究! (将图片在新标签页打开可查看高清

敲命令时候,敲错了,进入了>的提示下,怎么也退不出了.查了资料是按ctrl+c或者ctr+d都能退出

安装#yum install subversion 1.创建版本库 # svnadmin create /svn/project 2.配置svn服务的配置文件svnserver.conf文件 anon-access = readauth-access = writepassword-db = passwd注意,此几行配置所在行第一个字母钱不能有任何空格,否则会出现类似svnserve.conf:12: Option expected 这样的错误好了,通过以上配置,你的svn就可以了. 3.添加两

环境:centos 7 yum安装 yum install -y vsftpd 增加用户 # 家目录为/www 并设置nologin useradd -d /www -s /sbin/nologin /www # 修改密码 passwd www 配置(/etc/vsftpd/vsftpd.conf) anonymous_enable=NO local_enable=YES write_enable=YES local_umask= anon_upload_enable=NO dirmessage

1.用户组管理 每个用户都属于一个用户组,系统可以对一个用户组中的所有用户进行集中管理. 在创建用户时,如果未指定组,则系统会创建一个与用户名同名的组. 以下是关于用户组管理的一些基本命令: 新建用户组 $ groupadd <组名> 删除用户组 $ groupdel <组名> 修改组名 $ groupmod -n <新的组名> <现在的组名> 查看用户组的创建信息 用户组的数据保存在 /etc/group 文件中(不包含已删除的组),因此可以在该文件中查看

Linux安全事件应急响应排查方法总结 Linux是服务器操作系统中最常用的操作系统,因为其拥有高性能.高扩展性.高安全性,受到了越来越多的运维人员追捧.但是针对Linux服务器操作系统的安全事件也非常多的.攻击方式主要是弱口令攻击.远程溢出攻击及其他应用漏洞攻击等.我的VPS在前几天就遭受了一次被恶意利用扫描其他主机SSH弱口令安全问题.以下是我针对此次攻击事件,结合工作中Linux安全事件分析处理办法,总结Linux安全应急响应过程中的分析方法. 一.分析原则 重要数据先备份再分析,尽量不要

linux内核第一记   1.linux体系结构   从上图可知,Linux分为:用户空间和内核空间.内核空间和用户空间是程序执行的两种不同的状态,通过系统调用和硬件中断能够完成从用户空间到内核空间的转移.   www.2cto.com   2.linux内核架构   2.1系统调用接口(SCI) SCI层为用户空间提供了一套标准的系统调用函数来访问Linux内核,搭起了用户空间到内核的桥梁. 2.2进程管理(PM) 进程管理的重点是创建进程(fork,exec),停止进程(kill,exit)

Linux的发展趋势势在必行,国内的服务器的操作系统Linux占到主导地位,不光是操作系统,还有嵌入式系统. 1. 今天就Linux的其中一个版本做一介绍,如下是Centos的版本之间的区别. install or upgrade an existing system 安装或升级现有系统,install system with basic video driver安装过程采用基本的显卡驱动,Rescue install system进入系统修复模式,Boot from local drive 从

基于开放源代码的Linux给用户提供了这样一个平台:可以根据自己的软.硬件环境,定制自己的Linux应用环境.因此,根据每个用户不同的应用范围定制应用环境,可以将Linux系统的性能提升到新的高度. 定制系统服务 Linux在启动时需要启动很多系统服务,它们向本地和网络用户提供了Linux的系统功能接口,直接面向应用程序和用户.但是,开启不必要或有漏洞的服务则会给操作系统带来安全和性能上的影响.对于系统安全来说,如果操作系统中的任何一个漏洞,都可能使整个系统受到攻击.所以,增加系统安全的最佳办法

一.了解linux 都有哪些职位 机房运维 负责服务器的上下架 桌面运维 专业修电脑 修打印机 系统管理员 负责liunux操作系统的维护 运维开发  linux +  python  把平时自己手敲的linux命令,通过django  Python啦.做一个web展示界面 cmdb运维自动平台,(资产管理平台)  python + drf + django +mysql    代码发布平台    flask + git +jenkins      堡垒机  alex  ,     监控平台开发

linux驱动开发总结(一) 基础性总结 1, linux驱动一般分为3大类: * 字符设备 * 块设备 * 网络设备 2, 开发环境构建: * 交叉工具链构建 * NFS和tftp服务器安装 3, 驱动开发中设计到的硬件: * 数字电路知识 * ARM硬件知识 * 熟练使用万用表和示波器 * 看懂芯片手册和原理图 4, linux内核源代码目录结构: * arch/: arch子目录包括了所有和体系结构相关的核心代码.它的每一个子目录都代表一种支持的体系结构,例如i386就是关于intel c

这个操作方法是 从网上其他人提供的方法  和我一个朋友总结出来的,我只是负责整理,并实地在我自己的光猫上操作成功了 风险提示 :刷机有风险,操作需谨慎, 备份备份备份! 俺家,俺的新家是电信光纤接入,被迫掏了300买了一个光猫,唉,我的300块啊, 不废话了 ! 1 猫用户默认是 useradmin ,口令在猫的背后 从网上获得这个猫的超级用户是 超级用户名:telecomadmin 超级密码:nE7jA%5m(注意大小写)(百度得到) 2 进入后,先在网络->宽带设置 中删除电信的后台监视(T

最近下载了Delphi10.2 Tokyo,试用了一下,感觉不错,尤其是针对Linux的开发,总算出来了,可以考虑把原来服务器重新编译成RedHat上使用了,免得客户一天到晚喊Windows不安全,要求上Linux. 安装过程没有什么特殊的,要编译Linux程序,还必须下载插件FmxLinux,插件安装也比较简单,这里不多说. Tokyo目前仅支持 Ubuntu Server (Ubuntu 16.04 LTS)RedHat Enterprise Linux (版本 7) Centos是否可用不

mNetAssisthttp://blog.chinaunix.net/uid-21977056-id-4310527.htmlhttps://github.com/busyluo/mNetAssist 老版本基于QT4.8.5开发,新版本升级到支持QT5支持Windows\Deepin\UBuntu等,以及其他支持DEB包的Linux系统. windows下的软件包解压即可使用: http://pan.baidu.com/s/1qWujJti Linux系统下的64位DEB包: http://

最近几天,到一个项目上安装Linux部署环境.由于服务器在机房,而进机房又比较麻烦,于是选择VNC远程连接Linux就显得自然而然了.以前也用过VNC,而且还经常使用,由于各个项目环境不太一样,这次也遇到几个问题,记下来,分享备忘. 使用VNC大致有以下几个问题需要关注: 1.VNC是否安装: 2.VNC服务是否启动: 3.网络是否通畅,包括IP.端口等. Linux版本:RedHat Enterprise Linux Server release 6.5 VNC工具:vnc-4_1_2-x86

linux内核奇遇记之md源代码解读之四 转载请注明出处:http://blog.csdn.net/liumangxiong 运行阵列意味着阵列经历从无到有,建立了作为一个raid应有的属性(如同步重建),并为随后的读写做好的铺垫.那么运行阵列的时候到底做了哪些事情,让原来的磁盘像变形金刚一样组成一个新的巨无霸.现在就来看阵列运行处理流程: 5158 static int do_md_run(struct mddev *mddev) 5159 { 5160 int err; 5161 5162

    情景,ubuntu下把NTFS格式的盘中的“实习记”文件夹彻底删除了,追毁莫及,粗心觉不是一件好的事情. linux下回复ntfs盘下的文件不能用ext3grep,而使用debugfs命令实在很原始. 万幸所有记录文件的文件名都是:[实习记]2014-0****.txt 最后使用ntfsundelete + chown + chmod + sed 完美恢复刚才删除是所以TXT文件. 0.sudo umount 该ntfs盘 1.sudo apt-get install ntfs-3g直接