Linux

7.4 UNIX(telnet ftp finger SSH等)系統漏洞及來源於BSD telnet精靈的telnetd存在一個邊界檢查錯誤。在處理telnet協議選項的函數中沒有進行有效邊界檢查，當使用某些選項時，可能發生緩衝區溢位在BSS區，因此攻擊受到一定限制。防範措施1. 多個Unix系統的telnetd存在緩衝區溢位漏洞漏洞描述：來源於BSD

給想學習Linux的朋友的一片文章，這裡講了linux的基礎知識，對剛學習linux的朋友提供了一些協助。我們首先應該知道電腦的基本情況。電腦，就是一堆金屬，半導體和塑料製品的總合，如果通上電源，就可以啟動，但是你什麼都不能做，因為電腦只是一堆硬體，如果你不是拿來賣廢鐵，它即笨重又刺眼(如果你的電腦是一堆白色外殼的話)。可是為什麼電腦那麼的吸引我們？因為有了作業系統和應用軟體。作業系統是一種特殊的軟體，用來讓電腦硬體和軟體協同工作，並且處理我們敲打鍵盤和移動滑鼠這些動作。常見的作業系統有Wind

本人很喜歡案頭Linux版本，在工作中也很喜歡總結關於案頭Linux版本的經驗教訓，下面就這個問題來詳細說說吧。Fedora Novell SUSE 紅旗Linux以及Ubuntu中文版Linux系統誰會是主流現在有良好中文介面和對中文支援良好的案頭Linux版本，主要分為以下4個版本：Fedora，Novell SUSE (含社區版open

一:"'$var'"這種寫法大家無需改變用'括起awk程式的習慣,是老外常用的寫法.如:var="test"awk 'BEGIN{print "'$var'"}'這種寫法其實際是雙括弧變為單括弧的常量,傳遞給了awk.如果var中含空格,為了shell不把空格作為分格符,便應該如下使用:var="this is a test"awk 'BEGIN{print

vsftpd是一款在Linux發行版中最受推崇的FTP伺服器程式。特點是小巧輕快，安全易用。就是配置有點麻煩，vsftpd.conf檔案配置比較簡單，我們可以設定下：VSFTPD的設定選項VSFTPD的設定檔/etc/vsftpd/vsftpd.conf是個文字檔。以“#”字元開始的行是注釋行。每個選項設定為一行，格式為“option=value”，注意“=”號兩邊不能留空白符。除了這個主設定檔外，還可以給特定使用者設定個人

 圖-FileZillaFileZilla，可以說是目前最好的FTP工具，自從有了它，我就不再使用FlashFXP，還是開源免費的軟體好!它的多線程上傳下載是最牛B的，可達10線程，大大提高了傳輸速度，節約了您的寶貴時間，強烈推薦大家使用。廢話不多說，下面說一下本人在使用過程中遇到的問題，可能大家曾經或將來也會遇到的。1.在傳輸意外中斷，想續傳或覆蓋時，提示類似 ftpcontrolsocket.cpp(1714): Waiting for replies to skip

安裝Linux對新手來說，確實是個不小的難題。小編就推薦體驗Linux的零風險方式live Linux。LiveCD是一種光碟片上的可運行出系統的雷射光碟，簡單的說就是一個光碟片上的系統，你可以通過光碟片啟動電腦，啟動出一個系統這個系統在使用上和安裝到硬碟上的是一樣的，就是啟動時速度比較慢）。Linux Live CD就是一套在光碟片上的Linux系統和裝出來的Linux時一樣的）它也有圖形介面，也有終端。這種Linux Live CD主要是用於拯救模式rescue

檔案系統是包括在存放裝置或分區上的一種目錄結構。通常情況下，一個可應用的存放裝置可以包含一個或多個檔案系統。通俗的說，一個檔案系統是有組織隱藏檔或資料的方法，目的是易於作業系統查詢和存取資料。現在常見的檔案系統有FAT3、NTFS、Ext3和Reiserfs等等。不過不同的作業系統其支援的檔案系統是不同的。以Linux為例，其主要支援Ext2、Ext3和Reiserfs等檔案系統。作為一個Linux系統工程師，必須瞭解各個檔案系統的特點。然後在實際應用中根據應用情境來選擇合適的檔案系統。不同的檔

一、入侵偵測系統分析 1.1 什麼是入侵偵測系統 所謂入侵，是指任何試圖危及電腦資源的完整性、機密性或可用性的行為。而入侵檢測，顧名思義，便是對入侵行為的發覺。它通過從電腦網路或系統中的若干關鍵點收集資訊，並對這些資訊進行分析，從而發現網路或系統中是否有違反安全性原則的行為和遭到襲擊的跡象。進行入侵檢測的軟體與硬體的組合便是入侵偵測系統簡稱IDS）。與其他安全產品不同的是，入侵偵測系統需要更多的智能，它必須可以將得到的資料進行分析，並得出有用的結果。一個合格的入侵偵測系統能大大簡化管理員的工作，

LVM - Logical Volume Manager 是Linux系統下最強大的磁碟管理技術之一.它將您從不得不思考物理容量中解脫出來,代之以邏輯形式來思考這些容量. 當您需要考慮如何替使用者資料和系統檔案分配空間的時候,LVM可以讓您徹底忘記傳統的分區做法.簡單地來說,LVM就是將眾多物理裝置群組合成一個大的虛擬設備,使用者只需思考如何在虛擬設備上做傳統的空間分配策略,而將物理裝置的管理交由LVM自己去處理.這個由物理裝置群組合所成的虛擬設備稱為卷組(Volume

Linux防火牆配置修改指令是Linux眾多指令中比較重要的指令，這裡我們詳細介紹Linux防護牆配置修改的指令和具體步驟。修改防火牆配置需要修改 /etc/sysconfig/iptables 這個檔案，如果要開放哪個連接埠，在裡面添加一條。 -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 1521 -j ACCEPT就可以了，其中 1521

Linux wap網關的建立能使我們自己使用自己的伺服器提供無線上網瀏覽，值得Linux愛好者在家自己試一試，看看我們自己做出的Linux wap網關和中國移動提供的wap上網有什麼區別，感受DIY的樂趣。 一、系統需求需要libxml2庫2.2.5或更高版本，這個XML庫是安裝和編譯網關所需要的。 可以通過以下命令檢查系統中是否已經安裝libxml2庫： # rpm -qa | grep

BKJIA精選譯文】備份是系統管理員的必修課。在BKJIA的專題《Linux 系統備份——操作實踐與工具介紹》中介紹了一些常用的備份工具，但這僅僅是數量眾多的備份工具當中的一部分。本文介紹的是一個新備份利器：Duplicity。下面這篇評測文章出自知名的英文營運部落格Everything Sysadmin，作者Tom Limoncelli現在是Google的系統管理員。曾經，我需要將一個伺服器備份到遠程硬碟上，有幾種方式，而且我也可以自己動手寫一個方法。不過，我找到了

Thunderbird用的人都知道，他好用，但是我們想看日曆還的翻半天，本文就給大家介紹下新的一款外掛程式：Lightning 來協助大家。一直用Google

我們平常用的最多的工具之一就是電子郵件，而Sendmail是最重要的郵件傳輸代理程式程式。本文將帶大家看下Sendmail在Linux下是如何配置的。Sendmail的安裝，您首先要保證網域名稱供應商為你的主機做了MX記錄的網域名稱解析。我做的MX記錄如下。名　稱：abc.com類　型：mx(10)主機名稱：mx1.abc.com同時給主機做了mx1.abc.com的A記錄。測試MX記錄是否生效，您可以用nslookup#nslookup> set q=mx>

 AoE 架構AoE 是由一家叫做 Brantley Coile Company 的公司所開發出來的一種網路通訊協議 , 是 IP SAN 的一個成員 , 此協議可以在乙太網路路上訪問 ATA 標準的儲存裝置(AoE 存放裝置可以是單個的磁碟，也可以是組合為 RAID 卷的磁碟組。它們可以像磁碟那樣被分區)，運用此協議的好處在於能以平價且標準的技術來實現一個儲存區域網路路環境。AoE 不倚賴乙太網路路中網路層以上的協議，包括 IP、UDP、TCP 等都棄捨不用，這表示 AoE

    Bitvise Tunnelier 是款功能豐富的 SSH 用戶端，用來遠端管理 Linux 系統，除了支援比較重要的動態連接埠轉寄外，還支援多帳號登入，圖形介面的 SFTP，遠端桌面等。   

當系統越來越慢的時候，你需要有雙眼睛盯著你機器的 CPU 和記憶體以及其他硬體資訊，以找出真正的罪魁禍首。本文為你推薦 5 款 Ubuntu 下的系統監控工具，讓你時刻保持警惕。Indicator-SysMonitorIndicator-SysMonitor 的功能非常簡單，但運行良好。一旦安裝並開始運行，它可以在案頭頂部的面板中顯示 CPU 和記憶體是使用方式，如所示：你還可以定製要監控的資訊、顯示的順序以及重新整理頻率：Download SysMonitor for Ubuntu 11.10

下面給大家介紹幾款常用的郵件伺服器軟體產品，供架構郵件伺服器參考。  1、 Unix 環境下的Sendmail 

Cacti中文版是用php語言實現的一個軟體，它的主要功能是用snmp服務擷取資料，然後用rrdtool儲存和更新資料，當使用者需要查看資料的時候用rrdtool組建圖表呈現給使用者。一.測試snmp是否正常#snmpwalk -c public -v 2c localhost#snmpwalk -v 1 -c public localhost IP-MIB::ipAdEntIfIndexIP-MIB::ipAdEntIfIndex.61.xxx.xxx.xxx = INTEGER: