位置: 编程技术 - 正文

Unix网络的两个安全问题(unix网络命令)

编辑:rootadmin
关机用户的安全问题。 近年来,许多文章相继介绍了一种所谓最安全的Unix的关机用户。其主要思想是直接在/etc/passwd文件或/etc/shadow文件中的关机用户一行的末尾加入/etc/shutdown命令或加入/etc/haltsys命令以代替/bin/sh命令。这样即使有人知道了关机用户的密码(或没有设置关机用户的密码),也不能通过关机用户进入Unix系统,关机用户被严格界定为有且仅有关机功能的超级用户。这一关机用户已被公认为“最安全的关机用户”。 该用户和其他的关机方法相比安全性有所提高,特别是在单机状态下,其安全性值得信赖。但令人遗憾的是,该关机用户在Unix网络中也存在着一定的安全隐患。这主要是由关机用户本身的用途所造成的,首先由于网络中的用户几乎都需要关机用户,所以关机用户往往不设密码或由多人同时掌握密码;另一方面要关闭Unix系统就必须使关机用户具有超级用户的权限。这样,虽然不能用DEL键中断或su命令等手段非法侵入Unix系统, 但利用一些网络远程命令却有可能通过关机用户侵入Unix系统,甚至进入超级用户root的sh状态。 1.提出问题 假设计算机A中有一个关机用户名为shutdown,其设置和权限控制按“最安全的关机用户”的方法设定,因为系统管理员、软件管理员、一般操作员都要使用该用户, 故而未对其设置密码。设计算机A的IP地址为...。 此时如果想从另一台计算机(假设为计算机B)中向计算机A发起攻击,则利用Unix系统网络远程命令, 通过计算机A的“最安全的关机用户”:shutdown即可达到目的。首先在计算机B中的/etc/hosts文件中加入如下代码: ... hostshut 然后在计算机B中进入任何一个普通用户,键入以下命令: rcmd hostshut -l shutdown vi /etc/passwd 或 rcmd hostshut -l shutdown vi /etc/shadow 这样,该普通计算机用户已在计算机B中用vi命令打开了计算机A中包括root超级用户在内的所有用户的密码文本。接下来只要改动或删除这些密码,就可以轻松地用telnet、rlogin等远程命令登录到计算机A的任何一个用户中。如果此时闯入的是一个恶意用户, 对计算机A来说其后果将不堪设想。 本文来自: 站长网(www.admin5.com) 详细出处参考:

推荐整理分享Unix网络的两个安全问题(unix网络命令),希望有所帮助,仅作参考,欢迎阅读内容。

Unix网络的两个安全问题(unix网络命令)

文章相关热门搜索词:unix有哪些,unix系统网络配置,unix网络操作系统的特点,unix系统网络配置,unix网络配置,unix网络命令,unix系统网络配置,unix网络操作系统的特点,内容如对您有帮助,希望把文章链接给更多的朋友!

Unix的入侵追踪 虽然在大多数入侵者懂得使用曾被他们攻陷的机器作为跳板来攻击你的服务器可在他们发动正式攻击前所做的目标信息收集工作(试探性扫描)常常是

Linux服务器安全小技巧 如果你的Linux服务器被非受权用户接触到(如服务器放在公用机房内、公用办公室内),那么它的安全就会存在严重的隐患。??使用单用户模式进入系统?

Linux和UNIX病毒需特别重视 不久以前,很多系统管理员还信誓旦旦的表示,Linux和其他基于Unix的平台对于病毒和蠕虫事实上是无懈可击的。我不知道为什么他们对自己的威胁分析

标签: unix网络命令

本文链接地址:https://www.jiuchutong.com/biancheng/365566.html 转载请保留说明!

上一篇:Linux服务器日志管理详解(linux服务器日志文件在哪里)

下一篇:Linux服务器安全小技巧(linux服务器安全防护方案)

  • 企业所得税如何合理避税?
  • 酒店购买的空调折旧计入管理费用吗
  • 农业企业增值税纳税实务实训心得
  • 职工旅游费计入什么科目
  • 高速公路的发票怎么补
  • 个人名义帮公司贷款
  • 纳税服务一体化综合监督工作情况报告
  • 股份转让的溢价是什么意思
  • 增值税小规模纳税人适用3%征收率
  • 收到劳务公司缴税怎么办
  • 小规模纳税人可以享受小微企业吗
  • 小规模计提季度怎么算
  • 建筑业进项税抵扣不足
  • 房地产销售佣金表格模板
  • 主营业务收入多计跨年调整
  • 金蝶软件测试笔试题及答案
  • mac电脑新手使用
  • 利用网速测试器测试
  • ubuntu22.04更换RTX 4090显卡后,安装驱动和pytorch记录
  • php生成php文件
  • 签合同要注意些什么
  • 微笑的树懒哥斯达黎加
  • 免税农产品进项转出计算
  • 反斜杠python
  • 深度学习的通道到底是什么?有什么用?(小白可看)
  • 减免残保金的操作方法
  • 个人出租房屋要交印花税吗
  • 免税农产品包括30万元吗
  • 其他收入工会经费是什么意思
  • 建筑公司多个项目分别选计税方法的适用文件
  • 银行开户有几种账户
  • 三项经费要包括哪三项
  • mysql log
  • 应付利息的账务处理
  • win7系统安装包在哪个文件夹
  • 其他应收款的账龄如何计算时间
  • 研发费用是否包含增值税
  • 长期股权投资损益调整是什么意思
  • 贴现凭证如何做账务处理
  • 股权支付费用是什么意思
  • 餐饮会计怎么做账
  • 外商投资企业清算资金汇出环节,银行
  • 企业购买的原材料确认为资产,这属于会计确认的范畴
  • 形成应收账款的会计分录
  • 小规模一季度不超过30万是不含税吗
  • 报销没有消费凭据怎么办
  • 按揭贷款汽车会被抵押吗
  • 考试出题
  • 上次年检怎么查
  • 安装完成后如何检验安装的部分是否符合安装工艺
  • mysql8.0并行复制
  • Windows下MySQL 5.7无法启动的解决方法
  • winxp出现应用程序错误
  • linux进入操作系统
  • linux系统中用户可以分为三种
  • 升级安装windows并保留文件
  • mac expose
  • win7系统安装软件乱码
  • linux系统文件修复命令
  • 边学边玩的游戏
  • 学习名言警句 励志
  • bat命令详解
  • unity3d从入门到精通
  • vim tagbar
  • 编写注册表文件
  • shell执行多个命令
  • node.js windows
  • 用python写爬虫
  • Node.js中 __dirname 的使用介绍
  • unity she
  • 零基础学JavaScript
  • unity3d ik
  • 在javascript中如何定义并调用函数
  • javascript构造函数继承
  • 告诉你什么是无限的恐怖日语
  • 电子税务局打印发票提示本机未检测到
  • 柜台申报税务流程图
  • 云南省新农合网上缴费app
  • 江苏网上税务局官网登录
  • 个人所得税如何办理退税
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设