总的来说，要判断主机是否正在或者已经遭受了攻击，需要以下几个步骤。 1、终结非授权用户 2、找出并关闭非授权进程 3、分析日志文件，寻找入侵者曾经试图入侵系统的蛛丝马迹 4、检查系统文件是否有潜在受损情况 接下来说说具体操作 1、首先以root登录到tty下，用 root@mysun:~# w 14:14:10 up 43 days, 4:43, 1 user

1.GCC大名鼎鼎的GNU的C/C++/ObjC编译器,当前版本是2.8.1,但据说与2.7.*有兼容性问题. 而使用较广的是gcc2.7.2系列,如RedHat5中带的就是gcc2.7.2.3有时候在Cyrix上用gcc会有些问题,因此有一套针对Cyrix特点的gcc2.7.2.3我这里有RedHat5的rpmftp://166.111.68.98/pub/WarezCD/Huricanecontrib(Cyrix2.7.2.32.8.1)其基

目前Java开发领域的各种集成开发环境（IDE）呈现出百花齐放的局面，从Borland的JBuilder，到IBM的 VisualAge for Java、WebSphere Studio，Oracle的JDeveloper，Sun的 Forte™ for Java™， TogetherSoft的Together，BEA的WebLogic，WebGain的Visual Café，Allaire的Jrun。还有开放源代码的 Eclipse、NetBeans

Once upon a time，我发现了一个网站，于是常规入侵。很好，它的FINGER开着，于是我编了一个SHELL，aaa帐号试到zzz（by the way，这是我发现的一个网上规律，那就是帐号的长度与口令的强度成正比， 如果一个帐号只有两三位长，那它的口令一般也很简单，反之亦然，故且称之为若氏定理吧），结果一个帐号也不存在，我没有再试

VPN(Virtual Private Network，虚拟专用网络)是专用网络的延伸，它可以通过共享Internet或公共网络连接模拟点对点专用连接的方式，在本地计算机和远程计算机之间发送数据。它具有良好的保密性和不受干扰性，使双方能够进行自由而安全的点对点连接。下面介绍一种快速构建VPN服务器的方法。安装软件1.安装PPP安装PPP

九．入侵响应系统当我们检测到了一些程序违反了我们定的规则，我们必须要对它做出响应。在当前的LIDS系统，我们可以用记录的功能来记录下所有的信息。我们也可以挂起这个用户用到的控制台。然后，我们就会给LIDS加上更多的响应系统，不但是在内核里，还是在用户区。9．1 允许用安全的方法登陆在传统的内核登陆

最近我要毕业设计。可能要做一个ids的系统，所有找到了LIDS，现在我翻译了LIDS的一个HOWTO文档，但是由于时间太紧，我匆匆的翻译完了。感觉有好多东西不是很正确，所以发表出来。让大家一起来帮助我找错误，呵呵。大家也一起提高一下。我不知道有没有人已经翻译了这个文档，不过我这个是我自己翻译的。可能错误很多。另外，

#!/bin/bash#proxy and firwall#定义变量EXT_IFACE=eth0EXT_ADDR=192.9.100.8INT_IFACE=eth1INT_ADDR=192.168.0.0/24Manager_Addr=192.168.0.3/32#初始化设置service iptables stopiptables Fiptables t nat Fiptables Xiptables t

#!/bin/bash#proxy and firwall#定义变量EXT_IFACE=eth0EXT_ADDR=192.9.100.8INT_IFACE=eth1INT_ADDR=192.168.0.0/24Manager_Addr=192.168.0.3/32#初始化设置service iptables stopiptables Fiptables t nat Fiptables Xiptables t

随着人们对安全问题的日益重视，网络安全已经不仅仅是技术问题，而是一个社会问题。企业应当提高对网络安全的重视，不应被各种商业宣传所迷惑。认为安装了防火墙、认证授权和入侵检测系统就可以保护网络免受各种攻击。实际上，并没有绝对安全的网络，也没有"无坚不摧"的安全解决方案。从辩证法的角度来说，安全是相对的。