本文目录一览:
- 1、有哪些攻击 Linux 内核的方式
- 2、Linux下用什么方法或软件可以防止arp攻击
- 3、linux doss攻击怎么解
- 4、谁能教我如何攻击linux系统
- 5、linux服务器上的安全软件请推荐一下,这个安全软件可以防攻击,防采集,但不防搜索引擎的采集!
有哪些攻击 Linux 内核的方式
Linux内核指的是一个提供硬件抽象层、磁盘及文件系统控制、多任务等功能的系统软件。一个内核不是一套完整的操作系统。Linux从2004年2.6.0版本开始,使用一种“time-based”的方式对版本进行变化。3.0版本之前,是一种“A.B.C.D”的格式。七年里,前两个数字A.B即“2.6”保持不变,C随着新版本的发布而增加,D代表一些bug修复,安全更新,添加新特性和驱动的次数。3.0版本之后是“A.B.C”格式,B随着新版本的发布而增加,C代表一些bug修复,安全更新,新特性和驱动的次数。第三种方式中不再使用偶数代表稳定版,奇数代表开发版这样的命名方式。
Linux下用什么方法或软件可以防止arp攻击
Ubuntu中文论坛的“BigSnake.NET“结合arpalert写了一个脚本来做arp防火墙,我感觉效果不错。(具体请看“参考资料”。)
我这里再稍加概括:
1)安装arpalert和Perl的ARP模块(在Ubuntu中叫libnet-arp-perl软件包)
2)按照参考资料中的说明得到arpdef.pl文件。
3)按照参考资料中的说明修改arpalert.conf。
注:一定要看原文,我这里仅是简单概括。
linux doss攻击怎么解
Linux 防止DDOS方法
方法一:先说这个简单效果不大的方法,Linux一般是apache做web服务软件,一般来说按照访问习惯全是设置的80端口。你可以改变一下服务端口,编辑httpd.conf文件,Linux下不清楚路径可以
find / -name httpd.conf
然后
vi $path$/httpd.conf
找到里面的
listen:80
更改为
listen:8080
重新启动apache,这样你的站点就运行在8080端口下了。
方法二:,方法一中攻击者如果对你足够关注的话还是会再攻击你的8080端口,所以还是会死得很惨,那么如何更有效的阻止攻击呢。这就要用到iptables了,安装一下iptables然后再配置一下。
iptables下载:
下载文件的名字一般是iptables-1.*.*.tar.bz2
下载完后解压缩
tar -xvjf ./iptables-1.*.*.tar.bz2 -C /usr/src
我是解压到了/usr/src里
然后
cd /usr/src/iptables-1.*.*
安装:
/bin/sh -c make
/bin/sh -c make install
可以用iptables -V来检查安装是否正确。
如果有问题用这个命令修复一下
cp ./iptables /sbin
iptables的使用:
安装了iptables后先关闭ICMP服务
iptables -A OUTPUT -p icmp -d 0/0 -j DROP
这个是做什么的呢,最简单直观的说就是你服务器上的ip不能被ping到了,这个能防止一部分攻击。
比如你跟你的ISP联系了知道了ddos的来源ip 200.200.200.1可以用下面这个命令来阻止来自这个ip的数据流
iptables -A INPUT -s 200.200.200.1 -j DROP
说明:这个命令里200.200.200.1/24 200.200.200.* 格式都是有效的。
执行完后你输入命令
iptables -L
会看到下面的结果
Chain INPUT (policy ACCEPT)
target prot opt source destination
DROP all -- 200.200.200.1 anywhere
你每输入一个iptables命令都会有个对应的num号,比如上面你执行的这个是第一次执行的那么这个对应的input id就是1,删除这个限制只要
iptables -D INPUT 1就可以了。
因为在DDOS这个过程里很多ip是伪造的,如果你能找到他们的来源的mac地址(你太厉害了,太有关系了)那么你还可以用这个命令来禁止来自这个mac地址的数据流:
iptables -A INPUT --mac-source 00:0B:AB:45:56:42 -j DROP
以上是几个简单应用,关于一些别的应用我下面给出的英文文献里还有,大家可以根据自己的情况来利用iptables防止DDOS攻击。
谁能教我如何攻击linux系统
方法如菜刀,可以杀人也可以做菜
教你几个做菜的,
下载一个ssh for win 远程连接那台linux,
方法网上有多事,
如果连上了,你就像操作本机一样,
可以帮他解决问题,
也可以帮他删点文件,
不过要知道他的用户名和密码才能进,一般是root 空
方法二,
telnet 192.168.1.5 改成他的ip
telnet工具windows自带,
也要知道他的用户名密码,
方法三
vnc 下载个for win的,
这个最好用,是图型界面的,
不用会命令,全鼠标操作,
和直接用他机器一样,
方法四:
arp欺骗,是和平台无关的,
我也不会,你可以自已找找,
一些windows上的网管软件可以做到,
原理,你的机器对网络说,你是他,网络上的机器只和你联系,
他就上不了网了,够通俗吧
linux服务器上的安全软件请推荐一下,这个安全软件可以防攻击,防采集,但不防搜索引擎的采集!
按你的描述这个应该是iptables,web服务器和反向代理设置的问题,合理设置配置文件就可以做到你的要求,不是安全软件的问题
如果一定要有这种功能的软件,baidu一下各种应用防火墙,没使过