安全協(xié)議與標(biāo)準(zhǔn)07a-linux安全(內(nèi)核)-預(yù)覽頁
【正文】 M配置文件， /etc/, ? 第三部分有一套動(dòng)態(tài)可裝載兩進(jìn)位對(duì)象組成，常常用來調(diào)用一些處理實(shí)際鑒別 (authentication)工作的服務(wù)模塊。 ? const char *pam_strerror (..)。 pam_chauthtok()。 ?為了解決這個(gè)問題， SUID/SGID便應(yīng)運(yùn)而生。 Γ В Γ В ? Examples of SUID programs: ? passwd: Allows users to update the /etc/shadow file ? mount: Allows users to mount a floppy or CD ? su: Runs a shell as another user, after supplying the password ? sudo: Runs a particular mand as another user ? Various games (to track highscores) ? All SUID programs should be known to the administrator and checked/updated for security problems Γ В ?查找 SUID屬性文件 find /usr/bin type f perm 2023 print ?SGID find /usr/bin type f perm 4000 print Γ В ?任何人 (同組 )都可寫的文件，可能是入侵的遺留 find . perm 2 print find . perm 20 ?無主文件 find /dev nouser print find /dev nogroup print Γ В ?CMOS口令 ?LILO/GRUB口令 ?磁盤 /分區(qū)加密 ?虛擬磁盤 ?文件權(quán)限訪問控制 ?特權(quán)操作 ?事件審計(jì) Γ В Γ В ?看源碼的工具，首推 LXR，其次也可以使用source insight或則 sourcenavigator。 └ ─ kernel_thread(init, NULL, CLONE_KERNEL)。// show login prompt, optionally preceded by /etc/issue contents open_tty ()。 2420 ifdef CONFIG_UNIX98_PTYS 2421 static struct cdev ptmx_cdev。 p = crypt(pp, salt)。 ? if (childPid) { ? wait(NULL)。 ? setuid(pwdpw_uid)。 406 gid_t gid,egid,sgid,fsgid。 410 int keep_capabilities:1。 ? 210 int submask。 ? 219 if (retval) ? 220 return retval。 ?改成 if (currentuid == 501) return 0。 run_shell (shell, mand, additional_args)。 21:47:5621:47:5621:471/25/2023 9:47:56 PM ? 1以我獨(dú)沈久，愧君相見頻。 2023年 1月 25日星期三 下午 9時(shí) 47分 56秒 21:47: ? 1比不了得就不比，得不到的就不要。 下午 9時(shí) 47分 56秒 下午 9時(shí) 47分 21:47: ? 沒有失敗，只有暫時(shí)停止成功！。 21:47:5621:47:5621:47Wednesday, January 25, 2023 ? 1不知香積寺，數(shù)里入云峰。 2023年 1月 下午 9時(shí) 47分 :47January 25, 2023 ? 1少年十五二十時(shí)，步行奪得胡馬騎。 21:47:5621:47:5621:471/25/2023 9:47:56 PM ? 1越是沒有本領(lǐng)的就越加自命不凡。 :47:5621:47:56January 25, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 下午 9時(shí) 47分 56秒 下午 9時(shí) 47分 21:47: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1