刻薄狐狸

'libsh' 标签

• 拥有VPS之－清除木马

  发布时间：2010-07-03 17:18:22 | 分类：Linux, VPS, 瞎折腾 | 标签：libsh, vps | 抢沙发

  离上一节整整一个月了，我这才把下节给补起来。上节写完时感觉还有好多没说，可是等过了这么一段时间后，我连当时保存的现场证据都快找不到了。不管怎样，还是把第一次写的系列篇迅速地划个句号吧。

  上次讲到发现了若干个木马根据地，但如果是用简单的’rm’命令，是根本不能将其删除的（什么？你是root？即便你是foot，你也无法将其踢掉！）。是的，root也不能。为啥呢？root在u*ix系统中不都是万能的么？要啥有啥，要没啥，啥就没。是的，可root也能给自己加个限制，用来防止自己的误操作。这要用到ext2/3文件系统的一个特性”file attribute”。

  阅读全文——共1157字

• 拥有VPS之－发现入侵

  发布时间：2010-06-04 00:35:18 | 分类：Linux, VPS, 瞎折腾 | 标签：libsh, vps | 7条评论

  上周末才买入一台VPS，由于急着把blog迁移过来，所以装完系统后，就只顾着blog的事了，VPS安全方面的事情，本来打算在本周末来收拾一番的。没想到啊，没想到，万恶的资本主义国家，黑客也这么多，哥刚把blog搭好，你又来给哥捣乱了。

  上午，正在彻erlang代码，zhoux在gtalk上和我说，他的账号不能通过ssh登录。于是乎，做为VPS的首席维护官，我立马试着去登录。提示输入密码后，很快就看到了$提示符，然后手指不由自主地做了个终端爱好者的习惯性动作－’ls’，可是’ls’并没有像往常一样显示我当前目录的内容，而是提示”/bin/ls: no such directory”，哥当时就震惊了。第一反应还以为是环境变量被人改了，’env’看了下，没有发现异常。然后想用’ps aux’查看到进程列表，结果哥再次震惊了，屏幕上提示”/bin/ps: no such directory”，再试’top’，还是”/usr/bin/top: no such directory”，我靠，你都把路径给提示出来了，却还告诉我没有这个路径，存心逗哥玩么。以前刚开始用linux时，还带着windows cmd的习惯，查看目录内容会用’dir’，结果发现也有效，然后哥又试着用了下’dir’，这下还好，能够看到目录内容了。

  阅读全文——共5861字