Linux系统各版本的本地root密码破解方法
这段时间老碰到有人问及各个linux版本的本地root密码破解方法，我这里自己以及在网络上搜集了些资料，希望对看到了这文章而又恰好用得到的技术人员有点帮助： (一)RedHat/CentOS/Fedora 系统密码破解 1.在grub选项菜单按E进入编辑模式 2.编辑kernel 那行最后加上S (或者Single) 3.按B，启动到single-user mode 4.进入后执行...
Unix目录结构的来历
Unix（包含Linux）的初学者，常常会很困惑，不明白目录结构的含义何在。 举例来说，根目录下面有一个子目录/bin，用于存放二进制程序。但是，/usr子目录下面还有/usr/bin，以及/usr/local/bin，也用于存放二进制程序；某些系统甚至还有/opt/bin。它们有何区别？ 长久以来，我也感到很费解，不明白为什么这样设计。像大多数人一样，我只是根据《Unix文件系统结构标准》（Fi...
使用Linux搭建VPN服务器
VPN服务器的配置与应用 实验场景 通过将Linux配置VPN服务器允许远程计算机能够访问内网 安装前准备： 1、检查服务器是否有必要的支持。如果检查结果没有这些支持的话，是不能安装pptp的。命令： modprobe ppp-compress-18 && echo ok 这条执行执行后，显示“ok”则表明通过。不过接下来还需要做另一个检查，输入指令： 2。cat /dev/net...
linux远程登陆的安全设置
#编辑/etc/hosts.deny,添加以下内容 #第一个all表示对所有服务有效，第二个all表示对所有ip有效，除了222.222.222.222和222.222.222.223，ip之间用空格分开 ALL: ALL EXCEPT 222.222.222.222 222.222.222.223 可以查看man hosts.deny www.webshell.cc /var/log/auth
linux不提权跨目录访问的代码
linux权限多设的比较松的其实，但有的虚拟机还是不能跨目录访问的。 在提不了权的情况下，试试如下代码吧。运气好的话说不定就跨过去了。 代码如下： <?php $path = stripslashes($_GET ['path'] ); $ok = chmod ($path , 0777); if ($ok == true) echo CHMOD OK , Permission editab...
Linux下防御/减轻DDOS攻击
互联网如同现实社会一样充满钩心斗角，网站被DDOS也成为站长最头疼的事。在没有硬防的情况下，寻找软件代替是最直接的方法，比如用iptables，但是iptables不能在自动屏蔽，只能手动屏蔽。今天要说的就是一款能够自动屏蔽DDOS攻击者IP的软件：DDoS deflate。 DDoS deflate介绍 DDoS deflate是一款免费的用来防御和减轻DDoS攻击的脚本。它通过n...
一次LINUX低权限提权法
今天旁站拿到一个Apache/2.2.3 (CentOS)的SHELL，进去是LINUX系统，PHP版本5.2.17，MYSSQL的环境，没ASP,.NET组建 先用自带的命令LS,UNAME了下，无显，肯定是设置了PHP.INI。 根目录无写权限，估计就算反弹了也没法CHMOD 777了 先反弹试试 tmp里创建好文件，SHELL目录传马，执行，本地NC监听上线，WHOAMI一下，是WWWROO...
Linux服务器安全：SSH如何防破解
你会发现，每天会有多条SSH登录失败纪录。那些扫描工具将对你的服务器构成威胁，你必须设置复杂登录口令，并将尝试多次登录失败的IP给阻止掉，让其在一段时间内不能访问该服务器。 用DenyHosts可以阻止试图猜测SSH登录口令，它会分析/var/log/secure等日志文件，当发现同一IP在进行多次SSH密码尝试时就会记录IP到/etc/hosts.deny文件，从而达到自动屏蔽该IP的目的。 D...
linux渗透与安全第三节 - 提权
一些人一直觉得Linux提权是一项高深技术，其实Linux提权并不神秘。总结其步骤，可以简单分为5步： 1,获取webshell 2,具有执行command line权限，并获取Linux的系统版本 3,上传与Linux系统版本对应的漏洞提权脚本至可写可执行的目录下 4,执行提权脚本和反弹连接脚本 5,远程使用command line控制机器 本文所采用的实例仍然是广岛大学研究所的服务器，但是目前...
linux渗透与安全第二节 - 读取配置文件
国际上最通用的Linux虚拟主机搭建方式是这样的： Linux操作系统+Apache网站容器+PHP脚+MySQL数据库 一个服务器上的网站配置信息显然都储存在Apache的配置文件中。通常Apache会安装在Linux的这个目录下：/usr/local，其Apache的conf配置文件也会在Apache的目录下，当然，也有的Apache配置文件会单独拿出来，放到例如/etc/httpd/conf...