正 文

入侵服务器详解


www.7dspace.com  更新日期:2005-10-23 1:03:49  七度空间


  读者可以发现以上诸如nobody、 daemon、 sys、 bin、 uucp、 news、 audit、 sysdiag、sundiag 等的密码栏位都是*,也就是说这些帐号的密码都已锁死,无法直接利用。

  值得注意的是,许多系统在首次安装后会有一些缺省帐号和密码,这给投机主义的黑客带来方便,以下就是一些UNIX下缺省的帐号和密码。

  ACCOUNT PASSWORD

  ----------- ----------------

  root root

  sys sys / system / bin

  bin sys / bin

  mountfsys mountfsys

  adm adm

  uucp uucp

  nuucp anon

  anon anon

  user user

  games games

  install install

  reboot 供“command login”使用

  demo demo

  umountfsys umountfsys

  sync sync

  admin admin

  guest guest

  daemon daemon

  其中 root mountfsys umountfsys install (有時候 sync也是) 等都是root级别的帐号, 也就是拥有了sysop (系统管理员)的权限。

  最后有必要介绍一下UNIX的日志文件。很多入侵者不希望侵入的电脑追踪他们,那到底如何做那。

  系统管理员主要依靠系统的LOG,即我们时常所说的日志文件来获得入侵的痕迹及入侵者进来的IP和其他信息。当然也有些管理员使用第三方工具来记录侵入电脑的信息,这里主要讲的是一般U NIX系统里记录入侵踪迹的文件。

4页,页码:[1] [2] [3] [4] 

上一篇:在asp中使用类,实现模块化
下一篇:成为顶级黑客的必备软件
作者:hotinvest  来源:Techtarget ( 责任编辑:7dspace )
收藏此页】【打印】【关闭
站 内 搜 索
 

热 点 导 读
特 别 推 荐