Linux VPS上查找后門程序
在初中和高中時(shí)對(duì)網(wǎng)絡(luò)安全這方面很感興趣,接觸過的網(wǎng)絡(luò)安全知識(shí)也都是些Windows下的,Linux下的接觸比較少,但是很多VPSer們也想更多的了解Linux下面的安全設(shè)置,所以先在網(wǎng)上找些給大家惡補(bǔ)一下,我有時(shí)間也多惡補(bǔ)一下,多寫些教程。
每個(gè)進(jìn)程都會(huì)有一個(gè)PID,而每一個(gè)PID都會(huì)在/proc目錄下有一個(gè)相應(yīng)的目錄,這是Linux(當(dāng)前內(nèi)核2.6)系統(tǒng)的實(shí)現(xiàn)。
一般后門程序,在ps等進(jìn)程查看工具里找不到,因?yàn)檫@些常用工具甚至系統(tǒng)庫(kù)基本上已經(jīng)被動(dòng)過手腳(網(wǎng)上流傳著大量的rootkit。假如是內(nèi)核級(jí)的木馬,那么該方法就無效了)。
因?yàn)樾薷南到y(tǒng)內(nèi)核相對(duì)復(fù)雜(假如內(nèi)核被修改過,或者是內(nèi)核級(jí)的木馬,就更難發(fā)現(xiàn)了),所以在/proc下,基本上還都可以找到木馬的痕跡。
思路:
在/proc中存在的進(jìn)程ID,在 ps 中查看不到(被隱藏),必有問題。
for i in /proc/[0-9]* ; do
查看全文 »
為什么在美國(guó)Windows VPS要比Linux VPS貴好多?
在中國(guó),很多站長(zhǎng)都習(xí)慣了用Windows系統(tǒng)。Linux反而比較陌生。但是在國(guó)外,特別是美國(guó)這種版權(quán)意識(shí)非常強(qiáng)烈的國(guó)家,90%以上的服務(wù)器都是Linux系統(tǒng)。為什么呢? 一句話: Linux免費(fèi),穩(wěn)定,性能好,而且成本低!
在美國(guó),80%的程序員和技術(shù)員都是基于Linux平臺(tái)的。只有20%的技術(shù)員是Windows平臺(tái)的,因此,技術(shù)人力成本就貴很多。
而就Windows操作系統(tǒng)本身,微軟是要每月收取高額的正版授權(quán)費(fèi)的。 這部分錢,無疑又轉(zhuǎn)嫁到了消費(fèi)者頭上。
軟件費(fèi)用:Windows系統(tǒng)里的正版軟件幾乎都是要錢的,而Linux系統(tǒng)下的大部分軟件都是免費(fèi)的,這也導(dǎo)致成本的差距。
再其次,由于國(guó)外大部分站長(zhǎng)都用Linux vps,那么Windows VPS市場(chǎng)就比較小,IDC要維持它就要投入更多的成本。
綜上所述,在相同機(jī)房,相同配置的情況下,Widnows VPS就比Linux VPS貴多了。
為什么不選擇Linux系統(tǒng)?
如果您的網(wǎng)站沒有ASP程序,都是PHP+MySQL的程序,那么,為什么不選擇Linux系統(tǒng)? 安裝一個(gè)Kloxo控制面板或者使用lnmp一鍵安裝包,完美支持PHP+MySQL程序,還節(jié)約大量的金錢。
查看全文 »
CentOS Linux VPS Kloxo/Lxadmin虛擬主機(jī)控制面板安裝教程
安裝Kloxo/Lxadmin控制面板首先要確保安裝的CentOS 32bit的Linux發(fā)行版(64位問題比較多),再使用putty登錄Linux,如果不會(huì)可以查看:如何使用Putty遠(yuǎn)程(SSH)管理Linux VPS
執(zhí)行如下命令:
wget http://download.lxcenter.org/download/kloxo/production/kloxo-installer.sh
sh ./kloxo-installer.sh --type=master
先按提示,然任意建開始安裝,后面會(huì)有提示,一般輸入y,回車就行。
國(guó)內(nèi)主機(jī)可能安裝要慢點(diǎn)了,因?yàn)槭窃诰€安裝(更新源在國(guó)外),使用美國(guó)主機(jī)的朋友們很快就能安裝完了。
安裝完后你除了安好Kloxo/Lxadmin,同時(shí)也基本安好了Apache、Lighttpd、MySQL、Xcache、Bind、Djbdns等一系列服務(wù)器軟件。
yum install php-bcmath /*高精度數(shù)學(xué)運(yùn)算組件,默認(rèn)沒安裝,MD5運(yùn)算時(shí)用到*/
yum install??php-mhash
yum install php-mbstring
yum check-update (檢查更新)
yum update (更新所有更新)
yum clean all (清理安裝包)
查看全文 »
Linux VPS延長(zhǎng)SSH連接時(shí)間設(shè)置
最近公司剛剛買了一臺(tái)hyper-v的VPS,但是連接SSH服務(wù)器剛剛離開一會(huì)就斷開,不得不需要反復(fù)連接服務(wù)器,為了使SSH服務(wù)器可以保持足夠的連接時(shí)間,大家可以按以下方法設(shè)置:
基于安全的理由,如果用戶連線到 SSH Server 后閑置,SSH Server 會(huì)在超過特定時(shí)間后自動(dòng)終止 SSH 連線。以下是設(shè)定終止連線時(shí)間的方法:
1、打開 /etc/ssh/sshd_config 文件,找到一個(gè)參數(shù)為 ClientAliveCountMax,它是設(shè)定用戶端的 SSH 連線閑置多長(zhǎng)時(shí)間后自動(dòng)終止連線的數(shù)值,單位為分鐘。
2、如果這一行最前面有#號(hào),將那個(gè)#號(hào)刪除,并修改想要的時(shí)間。
3、修改后保存并關(guān)閉文件,重新啟動(dòng) sshd:
/etc/rc.d/init.d/sshd restart











