作者 wzt
联系方式 wzt@xsec.org
个人网站 http://tthacker.cublog.cn http://xsec.org
本文首发《黑客防线》第八期，本文在《黑防》里有更详细更细致的描述，特别适合刚入门的小嘿嘿，因为网上发布的这个文章省略了不少术语的解释，不熟悉这个领域的朋友看起来感觉会比较迷茫，

作者：baoz
日期：2006-11-18
http://baoz.net
http://xsec.org
1妹儿：perlish(*)gmail.com or fatb@zzu.edu.cn (有时gmail收不到信或者会被当垃圾邮件过滤掉)

来源:IT Lab
在Linux 系统中，所有的用户和组像一个国家。如果国家要繁荣昌盛的话，需要治理得当，需要有主席或者总统，以及地方官员和老百姓组成。在linux 中如果你对安全需求比较苛刻，完全可以限制用户的各种行为，不同用户的权限是不同的。

You can never be too safe these days. Viruses, spyware, rootkits, remote exploits, you just never know what security issue is going to be your downfall. Thats why it is important as a Linux administrator to have an understanding of some of the best Linux security tools

首先我们看su在man 帮助页中的解释su - run a shell with substitute userand group IDs ，也就是说通过su我们不用提供用户和组名就可以启动一个shell程序。 su 是一个二进制的可执行文件，命令所在的文件路径是/bin/su ，下面是通过命令行查询su文件的类型及所在路径：

来源:希赛网
说明：Apache整合PHP有两种方式：一种是DSO模式，把PHP当作Apache的外部模块来调用，这样增加了Apache的灵活性，但会带来5%的性能降低；另一种方式是把PHP编译进Apache的内核，这样牺牲了以后调整的灵活性（每次对PHP的重新编译，都需要再次编译Apache），但性能会高一些。对Perl也是如此。相比之下，本人更愿意使用第二种方式，即把PHP编译进Apache的静态内核。

来源:linux8
本来我不习惯开QQ，可好友打来电话说有事找我，遂上线。因为我用的QQ是能显示IP地址的木子版本，所以看到好友的IP：xxx.xxx.19.24，发现好友是在学校的实验室上网。我忽发奇想，想看看他们实验室的机器里都有些什么东西，因为以前我知道他们实验室的机子在一个C段里——什么？你让我直接给好友发木马？那小子比猴都精，况且那小子的技术也不是省油灯，还是用迂回战略吧！

来源:安全网
攻入Linux系统后，很多入侵者往往就开始得意忘形了。这其中还有一个原因，就是技术性也要求更高了。下面，我们来看看一些常用的经典工具。
1、从这里延伸：后门和连接工具
（1）Httptunnel

来源:linux8
随着Linux企业应用的扩展，有大量的网络服务器使用Linux操作系统。Linux服务器的安全性能受到越来越多的关注，这里根据Linux服务器受到攻击的深度以级别形式列出，并提出不同的解决方案。

入侵者完全控制系统后，为方便下次进入而采用的一种技术。一般通过修改系统配置文件和安装第三方后门工具来实现。 具有隐蔽性，能绕开系统日志，不易被系统管理员发现等特点。

常用后门技术

来源:linux8
众所周知，网络安全是一个非常重要的课题，而服务器是网络安全中最关键的环节。Linux被认为是一个比较安全的Internet服务器，作为一种开放源代码操作系统，一旦Linux系统中发现有安全漏洞，Internet上来自世界各地的志愿者会踊跃修补它。

作为一个多用户、多任务的操作系统，Linux下的文件一旦被删除，是难以恢复的。尽管删除命令只是在文件节点中作删除标记，并不真正清除文件内容，但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。不过，对于家庭单机使用的Linux，或者误删文件后及时补救，还是可以恢复的。

软件作者：wzt
wnps-0.26-beta2精简测试版
WNPS 简介：

WNPS是一只工作在Linux 2.6.x平台下的rootkit+backdoor程序。

来源:51cto
尽管各种版本的Linux distribution附带了很多开放源的自由软件，但是仍然有大量的有用的工具没有被默认。包括在它们的安装光盘内，特别是有一些可以增强Linux网络安全的工具包，它们大多也是开放源的自由软件。

这里简单地介绍一下几个增强Linux网络安全的工具。

来源:51CTO
人们在互联网上最常使用的就是电子邮件了，很多企业用户也经常使用免费的电子邮件系统。今天我就给大家介绍一种在Red Hat Linux 9.0环境下运行的邮件服务器软件Sendmail.Sendmail作为一种免费的邮件服务器软件，已被广泛的应用于各种服务器中，它在稳定性、可移植性、及确保没有bug等方面具有一定的特色，且可以在网络中搜索到大量的使用资料。