两个linux内核rootkit 之一：enyelkm
转自：http://blog.csdn.net/dog250/archive/2010/02/09/5303687.aspx
首先，这个rootkit其实是一个内核木马，和大多数木马不同的是，恶意木马所在的机器是客户端而不是服务器，而黑客所在的机器是服务器，这样做的好处在于可以躲避防火墙，一般的防火墙对外出的包审查不是那么严格而对进入的包审查严格，如果恶意程序是服务器，那么防火墙很可能会拦截连入服务器的黑客客户端进程导致攻击受到阻碍，现在的情况是黑客所在的机器是服务器，他首先发送召唤包到客户端，客户端收到召唤包以后就会连接服务器，这个链接一般的防火墙是不会拦截的，否则防火墙内部的机器将会受到很大的限制。该rootkit的另外一个创意就是使用虚拟终端的方式而不是普通的shell的方式，这样的话可以有效的躲避登录记录，在linux上utmp和wtmp只要负责用户的登录记录，命令who只要就是读取这个utmp文件然后将信息罗列出来，可是即使在utmp的官方文档上也提到，它不是记录所有的用户登陆，关键在于登录程序是否主动的记录，有了这个创意，恶意程序所在的机器的管理员很难发现这个内核木马，他们很难察觉到自己的机器已经被控制，只要做到了这一点就相当于做到了一切，管理员察觉不到他们自然不会去采取什么措施，攻击者自然而然也就可以长久逍遥法外了。
该rootkit主要使用替换系统调用的方式来实施攻击，替换系统调用的目的在于进程隐藏等等擦屁股机制，虽然该方式不是那么天衣无缝，最起码也能使阅读者学习一些汇编的知识，何乐而不为，如果你真的认为这种方式太土，那么就请阅读后面的一篇文章，adore的方式应该可以接近你的预想了，先看这个代码本身吧，它可以从很多站点下载，本文只是简单分析之：
int init_module(void) //模块初始化函数
{
...
lanzar_shell = 0; //该全局变量指示是否要启动一个shell
atomic_set(&read_activo, 0);
global_ip = 0xffffffff;
...//得到系统调用入口的地址，有多种方式
orig_kill = sys_call_table[__NR_kill];
orig_getdents64 = sys_call_table[__NR_getdents64];
orig_getdents = sys_call_table[__NR_getdents];
//设置钩子，也就是替换
set_idt_handler(s_call);
set_sysenter_handler(sysenter_entry);
//安装网络启动后门
my_pkt.type=htons(ETH_P_ALL);
my_pkt.func=capturar;
dev_add_pack(&my_pkt);
return(0);
}
void cleanup_module(void)//省略
在模块初始化的过程最后安装了网络启动后门，�
相关文档：
远程登入：ssh che@192.168.1.111
1.添加用户：useradd cheyanbing
2.修改密码：passwd cheyanbing
3.mkdir /cd /cd .. /cd -/
4.回到用户主目录：cd / cd ~
5.cd /home/he
6.mkdir -p www/pro
远程拷贝
scp che@192.168.1.111:/home/che/test
che@192.168.1.133:/home/che/
&n ......
vi编辑器是所有Unix及Linux系统下标准的编辑器
，
它的强大不逊色于任何最新的文本编辑器，这里只是简单地介绍一下它的用法和一小部分指令。由于对Unix及Linux系统的任何版本，vi编辑器是完全相
同的，因此您可以在其他任何介绍vi的地方进一步了解它。Vi也是Linux中最基本的文本编辑器，学会它后，您将在Linux的世界里畅 ......
linux
系统下可以直接从客户端上传文件到服务器端，命令格式：
scp files user@server:filepath
解释：
files 待上传的文件，可以有多个，多个文件之间用空格隔开。也可以用*.filetype上传某个类型的全部文件
user 服务端登录用户名
server 服务器名（IP或域名）
filepath 上传到服务器的目标路径（这里注意此用户 ......
在前面的基础上，下面开始利用skyeye自带的testsuites中的资源来运行自己的程序的方法
1.首先是下载下载skyeye-1.2.5_REL.tar.gz，然后解压该文件
2.使用skyeye模拟板子s3c2410运行某个linux
首先进入解压完的目录，然后
cd ./linux/s3c2410/s3c2410x-2.6.14
skyeye –c skyeye.conf –e vmlinux
注意的是s ......
Linux 下常用的 SVN 命令
1、将文件checkout到本地目录
svn checkout path（path是服务器上的目录）
例如：svn checkout svn://192.168.1.1/pro/domain
简写：svn co
2、往版本库中添加新的文件
svn add file
例如：svn add test.php(添加test.php)
svn add *.php(添加当前目录下所有的php文件)
3 ......
