一、系统平台 Redhat9.0发行版， 安装gcc 及相关库文件，建议不要安装Apache,PHP,MySQL,我们将用源码编译安装。基于安全方面的考虑，可以设置一下iptables只允许SSH和WWW访问。二、软件MySQL4.0.12 http://mysql.secsup.orgSnort2.0.0 http://www.snort.orgApache2.0.45 http://www.apache.orgPHP4

总的来说，要判断主机是否正在或者已经遭受了攻击，需要以下几个步骤。 1、终结非授权用户 2、找出并关闭非授权进程 3、分析日志文件，寻找入侵者曾经试图入侵系统的蛛丝马迹 4、检查系统文件是否有潜在受损情况 接下来说说具体操作 1、首先以root登录到tty下，用 root@mysun:~# w 14:14:10 up 43 days, 4:43, 1 user

1.GCC大名鼎鼎的GNU的C/C++/ObjC编译器,当前版本是2.8.1,但据说与2.7.*有兼容性问题. 而使用较广的是gcc2.7.2系列,如RedHat5中带的就是gcc2.7.2.3有时候在Cyrix上用gcc会有些问题,因此有一套针对Cyrix特点的gcc2.7.2.3我这里有RedHat5的rpmftp://166.111.68.98/pub/WarezCD/Huricanecontrib(Cyrix2.7.2.32.8.1)其基

目前Java开发领域的各种集成开发环境（IDE）呈现出百花齐放的局面，从Borland的JBuilder，到IBM的 VisualAge for Java、WebSphere Studio，Oracle的JDeveloper，Sun的 Forte™ for Java™， TogetherSoft的Together，BEA的WebLogic，WebGain的Visual Café，Allaire的Jrun。还有开放源代码的 Eclipse、NetBeans

Once upon a time，我发现了一个网站，于是常规入侵。很好，它的FINGER开着，于是我编了一个SHELL，aaa帐号试到zzz（by the way，这是我发现的一个网上规律，那就是帐号的长度与口令的强度成正比， 如果一个帐号只有两三位长，那它的口令一般也很简单，反之亦然，故且称之为若氏定理吧），结果一个帐号也不存在，我没有再试

VPN(Virtual Private Network，虚拟专用网络)是专用网络的延伸，它可以通过共享Internet或公共网络连接模拟点对点专用连接的方式，在本地计算机和远程计算机之间发送数据。它具有良好的保密性和不受干扰性，使双方能够进行自由而安全的点对点连接。下面介绍一种快速构建VPN服务器的方法。安装软件1.安装PPP安装PPP

九．入侵响应系统当我们检测到了一些程序违反了我们定的规则，我们必须要对它做出响应。在当前的LIDS系统，我们可以用记录的功能来记录下所有的信息。我们也可以挂起这个用户用到的控制台。然后，我们就会给LIDS加上更多的响应系统，不但是在内核里，还是在用户区。9．1 允许用安全的方法登陆在传统的内核登陆

最近我要毕业设计。可能要做一个ids的系统，所有找到了LIDS，现在我翻译了LIDS的一个HOWTO文档，但是由于时间太紧，我匆匆的翻译完了。感觉有好多东西不是很正确，所以发表出来。让大家一起来帮助我找错误，呵呵。大家也一起提高一下。我不知道有没有人已经翻译了这个文档，不过我这个是我自己翻译的。可能错误很多。另外，

#!/bin/bash#proxy and firwall#定义变量EXT_IFACE=eth0EXT_ADDR=192.9.100.8INT_IFACE=eth1INT_ADDR=192.168.0.0/24Manager_Addr=192.168.0.3/32#初始化设置service iptables stopiptables Fiptables t nat Fiptables Xiptables t

#!/bin/bash#proxy and firwall#定义变量EXT_IFACE=eth0EXT_ADDR=192.9.100.8INT_IFACE=eth1INT_ADDR=192.168.0.0/24Manager_Addr=192.168.0.3/32#初始化设置service iptables stopiptables Fiptables t nat Fiptables Xiptables t