梦阳居-太阳升起的地方

/etc/yum.repos.d/CentOS-Base.repo
CentOS5 yum国内镜像服务器 配置文件：
################################################################
[base]
name=CentOS-5.0 - Base
baseurl=http://mirror.be10.com/centos/5.0/os/$basearch/
gpgcheck=1
gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5
#released updates
[update]
name=CentOS-5.0 - Updates
baseurl=http://mirror.be10.com/centos/5.0/updates/$basearch/
...

阅读全文…

好奇么？跑跑

SED单行脚本快速参考（Unix 流编辑器） 2005年12月29日

英文标题：USEFUL ONE-LINE SCRIPTS FOR SED (Unix stream editor)
原标题：HANDY ONE-LINERS FOR SED (Unix stream editor)

整理：Eric Pement - 电邮：pemente[at]northpark[dot]edu 版本5.5
译者：Joe Hong - 电邮：hq00e[at]126[dot]com

在以下地址可找到本文档的最新（英文）版本：
http://sed.sourceforge.net/sed1line.txt
http://www.pement.org/sed/sed1line.txt

...

阅读全文…

你可以用man setleds一下，他里面写了默认打开numlock 如果还不奏效的话，就装个东西算了 这个东西就是numlockx 这样：yum install numlockx 了，当然，知道yum的，这句属于多余的话了 恩，这样应该可以搞定了 嘿嘿

检查系统密码文件,查看文件修改日期

[root@fedora ~]# ls -l /etc/passwd

查看passwd文件中有哪些特权用户

[root@fedora ~]# awk -F: '$3= =0 {print $1}' /etc/passwd

查看系统里有没有空口令帐户

awk -F: 'length($2)= =0 {print $1}' /etc/shadow

检查系统守护进程

cat /etc/inetd.conf | grep -v "^#"

检查网络连接和监听端口

netstat –an

netstat –rn

ifconfig –a

查看正常情况下登录到本机的所有用户的历史记录

last

检查系统中的core文件

find / -name core -exec ls -l {} \;

检查系统文件完整性
...

阅读全文…

Linux安全检查笔记

１．Accounts检查

# less /etc/passwd

＃ grep :0: /etc/passwd

注意新的用户，和UID,GID是0的用户．

２．Log检查

注意“entered promiscuous mode”

注意错误信息

注意Remote Procedure Call (rpc) programs with a log entry that includes a large number (> 20) strange characters(-^PM-^PM-^PM-^PM-^PM-^PM-^PM-^PM)

最后一条目前还没理解，也没碰到过，请指点．

３．Processes检查

# ps -aux

注意UID是０的

# lsof -p 可疑的进程号

察看该进程所打开端口和文件

４．Files检查
...

阅读全文…