来源：IT 专家网 作者：曹江华
冷漠PS：最近刚好要加固Solaris 的机器，正好能用上...

rootkit这个术语已经存在10多年了。它是由有用的小型程序组成的工具包，使得攻击者能够保持访问计算机上具有最高权限的用户“root”。换句话说，rootkit是能够持久或可靠地、无法检测地存在于计算机上的一组程序和代码。在上述rootkit定义中，关键词是“无法检测”。rootkit所采用的大部分技术和技巧都用于在计算机上隐藏代码和数据。例如，许多rootkit可以隐藏文件和目录。rootkit的其它特性通常用于远程访问和窃听——例如，用于嗅探网络上的报文。当这些特性结合起来后，它们会给安全带来毁灭性的打击。

Exploit ID:     CAU-EX-2008-0001
Release Date:   2008.04.04
Title:          ypupdated_exec.rb
Description:    Solaris ypupdated Command Execution
Tested:         Solaris x86/sparc 10, sparc 9, 8, 2.7

The following security advisory is sent to the securiteam mailing list, and can be found at the SecuriTeam web site: http://www.securiteam.com
- - promotion

The SecuriTeam alerts list - Free, Accurate, Independent.

* $Id: raptor_peek.c,v 1.1 2007/10/18 08:09:02 raptor Exp $
*
* raptor_peek.c - Solaris fifofs I_PEEK kernel memory leak
* Copyright (c) 2007 Marco Ivaldi

一、安全理念
1、安全的隐患更多来自于企业内部
2、对于管理员的要求：不要信任任何人
3、分层保护策略：假设某些安全保护层完全失效

作者:cnbird[H.U.C]

大家好，我是cnbird[H.U.C]。今天给大家带来的内容比较恐怖了，虽然是我自己觉得，但是相信大家看完了以后也会跟我有一样的感

觉了。今天的目标比较大了是国家科技图书文献中心，www.nstl.gov.cn如图1

今天在公司测试 Solaris 10 ,搞得头大了..不过好在最后解决了....问题解决后,发现其实很简单,但是当时找问题的时候,却花了我很长时间..
问题是这样的,装好 Solaris 10 后,IP 地址和路由都配好了..但是ping 内网是能 ping 通的,ping 外网的IP 也是能 ping 通的,但是ping 域名是不通的,很显然这是因为 DNS 没设置,所以不能正常解析域名,后来就在网上搜索怎样设置 DNS ,搜索的办法是 :

硬件系统：
1、如何查看cup的状态？                  作者:南非蜘蛛　
# psrinfo -v
# mpstat     可以列出多cpu负载的状态