作者 
sight0
一、Linux 下病毒分类
Linux操作系统一直被认为是Windows系统的劲敌，因为它不仅安全、稳定、成本低，而且很少发现有病毒传播。但是，随着越来越多的服务器、工作站 和个人电脑使用Linux软件，电脑病毒制造者也开始攻击这一系统。对于Linux系统无论是服务器，还是工作站的安全性和权限控制都是比较强大的，这主 要得力于其优秀的技术设计，不仅使它的作业系统难以宕机，而且也使其难以被滥用。当然，这并不是说Linux就无懈可击，病毒从本质上来说是一种二进制的 可执行的程序。速客一号(Slammer)、冲击波(Blast)、霸王虫(Sobig)、米虫(Mimail)、劳拉（Win32.Xorala）病毒 等恶性程序虽然不会损坏Linux服务器，但是却会传播给访问它的Windows系统平台的计算机。
Linux平台下的病毒分类:
阅读全文
完整性检查是HIDS的重要组成部分之一，linux下做完整性检查的思路有3个
1、哈希对比
2、签名校验
3、inotify
方法有2个：
A、定期检测，例如通过cron或程序内置计时器
B、实时检测，inotify
1、2一般和A，3一般和B。用inotify做完整性检查的程序现在貌似还没现成比较好用的，谁推荐一个。
阅读全文
baoz
RHEL默认安装，网站在 http://people.redhat.com/sgrubb/audit/ 新版本功能强很多，但可惜要2.6.30内核，RHEL6能用。
如果你看过xx program is trying to write /dev/mem这种日志就能明白audit的好处了。
device eth0 entered promiscuous mode
device eth0 left promiscuous mode
这个该看过了吧
原文：http://blog.urfix.com/25-ssh-commands-tricks/
OpenSSH是SSH连接工具的免费版本。telnet，rlogin和ftp用户可能还没意识到他们在互联网上传输的密码是未加密的，但SSH是加密的，OpenSSH加密所有通信（包括密码），有效消除了窃听，连接劫持和其它攻击。此外，OpenSSH提供了安全隧道功能和多种身份验证方法，支持SSH协议的所有版本。
SSH是一个非常伟大的工具，如果你要在互联网上远程连接到服务器，那么SSH无疑是最佳的候选。下面是通过网络投票选出的25个最佳SSH命令，你必须牢记于心。
（注：有些内容较长的命令，在本文中会显示为截断的状态。如果你需要阅读完整的命令，可以把整行复制到您的记事本当中阅读。）
阅读全文
在UNIX系统遭受入侵后，确定损失及入侵者的攻击源地址相当重要。虽然在大多数入侵者懂得使用曾被攻陷的计算机作为跳板来攻击你的服务器，但是他们发动正式攻击前所做的目标信息收集工作(试探性扫描)常常是从他们的工作计算机开始的，下面介绍如何从遭受入侵的系统的日志中分析出入侵者的IP并加以确定的。
1. messages
/var/adm是UNIX的日志目录(Linux下则是/var/log)。其中有相当多ASCII格式的日志文件，当然 ，让我们把焦点首先集中在messages个文件上，这一般也是入侵者所关注的文件，它记录了来自系统级别的信息。下面是显示版权或者硬件信息的记录信息：
Apr 29 19：06：47 www login[28845]： FAILED LOGIN 1 FROM xxx.xxx.xxx.xxx ，User not known to the underlying authentication module
阅读全文
echo “11111″|passwd –stdin user111
或者
echo “user111:111111″ | chpasswd
