Welcome 微信登录
编程资源 图片资源库 蚂蚁家优选 PDF转换器

首页 / 操作系统 / Linux

Linux Glibc库安全漏洞检测方法和修复方案

Linux Glibc库安全漏洞检测方法和修复方案

2015年1月27日Linux GNU glibc标准库的 gethostbyname函数爆出缓冲区溢出漏洞,漏洞编号为CVE-2015-0235。黑客可以通过gethostbyname系列函数实现远程代码执行,获取服务器的控制权及Shell权限,此漏洞触发途径多,影响范围大,已确认被成功利用的软件及系统:Glibc 2.2到2.17 (包含2.2和2.17版本)。GNU glibc标准库的gethostbyname 函数爆出缓冲区溢出漏洞,漏洞编号:CV...
Linux中使用curl命令访问https站点4种常见错误和解决方法

Linux中使用curl命令访问https站点4种常见错误和解决方法

每一种客户端在处理https的连接时都会使用不同的证书库。IE浏览器和FireFox浏览器都可以在本浏览器的控制面板中找到证书管理器。在证书管理器中可以自由添加、删除根证书。而Linux的curl使用的证书库在文件“/etc/pki/tls/certs/ca-bundle.crt”中。(CentOS)以下是curl在访问https站点时常见的报错信息1.Peer’s Certificate issuer is not r...
Linux使用Wireshark实现抓包分析教程

Linux使用Wireshark实现抓包分析教程

遇到需要在Linux下抓包分析的问题,便用到了wireshark,非常强大的抓包分析软件,直接在系统里面安装,然后使用明亮抓包即可!我这里用的是Ubuntu server版,执行安装:复制代码代码如下:apt-get install wireshark安装成功后使用命令进行抓包:复制代码代码如下:tshark -i eth0 port 6060 抓制定网卡和端口的包!当然,也可以使用系统自带的tcpdump 来进行抓包。复制代码代码如下:tcpdump -...
Linux下OpenVPN配置静态密钥(static-key)验证教程

Linux下OpenVPN配置静态密钥(static-key)验证教程

由于OpenVPN的证书方式采用了TLS握手机制,而TLS已经受到严重干扰(不论是TCP还是UDP),已不能在在国内使用。但OpenVPN还可以采用静态密钥(static-key)的方式,相对于证书方式,static-key不需要TLS握手,不易被干扰,缺点也显而易见,那就是只能配置一对一的网络,如果要配置一对多的网络,需要启动多个OpenVPN进程。一、服务端设置生成static-key,并在配置文件中启用之复制代码代码如下:$ openvpn --ge...
防止Xen VPS用户自己修改IP地址的方法

防止Xen VPS用户自己修改IP地址的方法

作为 Xen VPS 服务商,我们分配独立的 ip 地址给 VPS,我们不希望 VPS 用户自己能随便修改 IP 地址,因为这样有可能和其他用户的 IP 地址造成冲突,而且造成管理上的不便,所以需要绑定 IP 给某个 VPS.解决这个问题的办法有很多,从路由器、防火墙、操作系统、Xen 等层面都可以做限制。这里介绍的两个简单方法都是从 dom0 入手:一个是在 dom0 上利用 Xen 配置;一个是在 dom0 上利用 iptables.利用 Xen 配置...
Linux查看系统日志的一些常用命令总结

Linux查看系统日志的一些常用命令总结

last-a 把从何处登入系统的主机名称或ip地址,显示在最后一行。-d 指定记录文件。指定记录文件。将IP地址转换成主机名称。-f <记录文件> 指定记录文件。-n <显示列数>或-<显示列数> 设置列出名单的显示列数。-R 不显示登入系统的主机名称或IP地址。-x 显示系统关机,重新开机,以及执行等级的改变等信息以下看所有的重启、关机记录复制代码代码如下:last | grep rebootlast | grep...
Linux如何提高大文件的拷贝效率以节约时间

Linux如何提高大文件的拷贝效率以节约时间

Linux系统操作中,当你在进行机器直接的拷贝时,遇到大文件的时候非常浪费时间,特别是将文件同时拷贝到多台机器上的时候,那么有什么好的方法能够提高大文件的拷贝效率呢?一起来学习下吧。 你可以从源机器逐个拷贝到逐台目标机器,但是往往时间也是成倍的。或者你也可以同时从源机器同时拷贝到多个目标机器,但是受制于源机器的带宽等因素,速度并不见得真的很快。 还好,借助一些UNIX工具可以做的更好。把tee和FIFO组合起来,可以形成一个文件快速分发链:处于分发链中...
linux系统用什么命令查看端口的占用情况?

linux系统用什么命令查看端口的占用情况?

在LINUX系统环境下,我们可以使用系统命令来查看端口的使用情况。1、查看端口是否已经打开:netstat -an2、查看端口是被哪个应用程序使用:netstat -apnps -ef3、查看端口是被哪个应用程序使用2:lsof相关推荐: Linux系统怎么关机?Linux正确的关机方式 linux系统安装MyEclipse 2014的详细教程 Linux系统内存不够用怎么办?释放Linux内存的教程 linux下怎么用tree命令以树形结构显示文件目录结...
Linux系统怎么启用临时IP地址?

Linux系统怎么启用临时IP地址?

在Linux系统下可以非常方便的修改IP地址,下面就介绍下如何快捷实现暂时修改IP地址。1、进入到Linux系统中,输入用户名和密码完成登录。2、在命令提示符后面输入命令 ifconfig查看当前IP地址。3、下面三个IP地址分别表示:IP地址、广播地址、子网掩码。我们需要修改第一个IP地址。4、下面表示系统中有两个网卡,第一个eth0相当于以太网网卡,第二个lo为无线网卡。5、接着输入命令 ifconfig eth0 *.*.*.* ,其中*号为要修改后...
Linux如何建立静态链接库.lib文件

Linux如何建立静态链接库.lib文件

通常我们所说的静态链接库就是.lib文件,文件一般比较大,能够将函数和数据编译到一个.lib文件中,那么Linux系统要如何建立静态链接库呢?下面小编就给大家介绍下Linux建立静态链接库的方法。 主要有两步: 1.编译源码 2.制作库 ===================================== 以两个简单的源码为例,示范静态库制作的具体流程 1.编译源码 hello_first.c void hello_first(voi...
Linux如何使用内置的跟踪工具last命令

Linux如何使用内置的跟踪工具last命令

last是Linux系统内置的跟踪工具,能够列出登入用户的相关信息,通过输入运行,不需独立安装,下面小编将针对last命令的用法给大家做个详细介绍,以便你有个了解。 last命令的功能是什么 last显示的是自/var/log/wtmp文件创建起所有登录(和登出)的用户。这个文件是二进制文件,它不能被文本编辑器浏览,比如vi、Joe或者其他软件。这是非常有用的,因为用户(或者root)不能像他们希望的那样修改这个文件。 last会给出所有已登录用户的...
Linux如何创建使用逻辑卷管理LVM

Linux如何创建使用逻辑卷管理LVM

LVM是逻辑卷管理,是Linux下对磁盘分区管理的一种机制,相信不少人想要知道Linux如何创建LVM和LVM的使用方法,因此小编将针对LVM的创建和使用做个详细介绍,一起来学习下吧。 LVM讲解: 图像大纲: 1)LVM是什么,作用: LVM称为逻辑卷管理,作用是提高磁盘分区的管理和使用灵活性。 通过逻辑卷LVM可以有效的管理和分配磁盘空间,可以把分散的小分区组合成一个大的卷组,从卷组中分出需要的空间做出逻辑卷,这样使得磁盘扩容和缩减方便易用。...
RHEL5如何使用自动挂载工具Autofs挂载文件

RHEL5如何使用自动挂载工具Autofs挂载文件

Autofs是自动挂载工具,用于挂载文件系统,在启动Linux系统的时候,Autofs也会自动运行,下面小编将给大家介绍下RHEL5使用Autofs挂载文件的方法。 将磁盘/dev/sdb用autofs挂载到/data/abc目录下。 新增磁盘,然后重启。 [root@localhost~]# reboot 实现触发挂载需编辑两个文件。编辑/etc/auto.master文件,可以参考文件中系统默认的触发挂载编辑。首先写上所挂载目录的父目录,即/d...
Mint Linux 中文字体发虚该怎么办?

Mint Linux 中文字体发虚该怎么办?

中文字体发虚怎么修改1、还是一个老生常谈的问题。Linux Mint 和 Ubuntu 及其衍生版用户都可以参照此法解决问题。从 Ubuntu 12.04 开始,系统使用中文字体的第一选择是“文泉驿正黑”,文泉驿正黑字体在较小字号下,有点发虚、模糊。在 Linux Mint 13 中,由于系统中已有正确的字体配置文件,所以小编采取的是静态链接的方法解决问题。2、在 Linux Mint 16 中,需要稍事修改一个中文字体配置文件 /...
<< 81 82 83 84 85 86 87 88 89 90 >>