本文上面介绍的几款安全工具是在实际应用中经常使用的，他们的功能非常强大。在当前环境下，这些工具以及工具的变种层出不穷。比如一些被黑客用来进行攻击的后门和特洛伊木马工具、Sadmind攻击工具、DoS攻击工具（Targa）、DdoS攻击工具等等。虽然这些是黑客工具，但是也可以用来对系统某方面的漏洞进行测试攻击，从而采取打补丁、升级系统、加

last命令输入的信息来自/var/log/wtmp。这个文件详细地记录着每个系统用户的访问活动。但是有经验的入侵者往往会删掉/var/log/wtmp以清除自己非法行为的证据，但是这种清除行为还是会露出蛛丝马迹：在日志文件里留下一个没有退出操作与之对应的登录操作（因为在你删除wtmp的时候，你的登录记录就没有了，但是你待会儿登出，系统还是会把你记下来

攻击者向一个脆弱的系统发送一个精心设计的邮件消息，在某种情况下，攻击者选择的代码会在该系统上执行。另外，攻击者可以是脆弱的邮件程序突然崩溃。根据邮件客户正在运行的操作系统以及有问题的邮件客户程序的用户权限，攻击都可以使整个系统崩溃。如果一个权限高的用户用一个容易受攻击的邮件用户代理来阅读邮件，那么攻击者就可以获得进入

swatch 是一个实时的日志监控工具，我们可以设置感兴趣的事件。Swatch 有两种运行方式：一种可以在检查日志完毕退出，另一种可以连续监视日志中的新信息。Swatch提供了许多通知方式，包括email、振铃、终端输出、多种颜色等等。安装前，必须确保系统支持perl。swatch 软件的重点是配置文件swatchmessage，这个文本文件告诉 swatch 需要监视什么

root可以在不知道用户当前口令的前提下，修改任何一个用户的口令(口令是用一个单向加密算法加密的，并且将加密结果保存在文件/etc/passwd中，而原始口令并不保存)。当您注册时，键入的口令同样被一个单向加密算法计算，并将结果与保存在/etc/passwd中的值进行比较。

双模手机之所以能够发展壮大就是因为现在众多的手机用户不止拥有一台手机，商务应用和8小时以外的朋友联系使得他们不得不配备“双枪”，再加上来自韩国的三星鼎力支持，所以现在

为了系统的安全，我们经常要用到各种备份工具软件。Mirrordir官方网址：http://mirrordir.sourceforge.net/ 它的工具功能比较强大，比较适合作能做硬盘和分区镜像。

在“Compression level”（压缩级别）栏目选择“Gzip (.gz: medium speed + small image file)”说明：None表示不压缩生成速度最快，但是生成文件比较大。Bzip2表示最大压缩生成速度最慢，但是生成文件比较小大。

JFS是一种提供日志的字节级文件系统，该文件系统主要是为满足服务器（从单处理器系统到高级多处理器和群集系统）的高吞吐量和可靠性需求而设计、开发的。JFS文件系统是为面向事务的高性能系统而开发的。在IBM的AIX系统上，JFS已经经过较长时间的测试