Linux内核高危漏洞 Linux系统系统可能受攻击,亲自测试
内核版本：
Linux XOK 2.6.18-128.1.6.el5.centos.plus #1 SMP Thu Apr 2 12:53:36 EDT 2009 i686 i686 i386 GNU/Linux
马上测试：
注意测试中可能导致死机。请不要在生产环境中测试。
如果你希望亲手验证此漏洞，你可以下载下列两个代码包测试（有可能导致系统不稳定，当机等现象，后果自负）：
就下载这个即可：http://www.securityfocus.com/data/vulnerabilities/exploits/wunderbar_emporium-3.tgz
http://www.securityfocus.com/data/vulnerabilities/exploits/36038-4.tgz
本站下载：http://xok.la/file/2009/08/wunderbar_emporium-3.tgz
操作截图：
测试后我的系统已经死了。屏幕显示：
解决办法：
在/etc/modprobe.conf文件中加入下列内容：
install pppox /bin/true
install bluetooth /bin/true
install appletalk /bin/true
install ipx /bin/true
install sctp /bin/true
然后启动机器。
网上有朋友说只需要加
install pppox /bin/true
install bluetooth /bin/true
这2条就可以了，我测试了还是可以获得root.只有加完上面的5条，重新启动，才无法获得root权限：
到此，结束。
相关信息：
在微软本月月经日(8.11)的同一天，国外黑客taviso和julien公开了可以攻击所有新旧Linux系统的一个漏洞，包括但不限于RedHat,CentOS,Suse,Debian,Ubuntu,Slackware,Mandriva,Gentoo及其衍生系统。黑客只需要执行一个命令，就可以通过此漏洞获得root权限，即使开启了SELinux也于事无补。攻击这个漏洞到底有多简单，下面我们看图说话，有图有真相。
如上图所示，利用此漏洞极其简单，并且影响所有的Linux内核，baoz强烈建议系统管理员或安全人员参考下列临时修复方案，以防止Linux系统被攻击 。
1、使用Grsecurity或者Pax内核安全补丁，并开启KERNEXEC防护功能。
2、升级到2.6.31-rc6或2.4.37.5以上的内核版本。
3、如果您使用的是RedHa tEnterprise Linux 4/5的系统或Centos4/5的系统，您可以通过下面的操作简单的操作防止被攻击。
在/etc/modprobe.conf文件中加入下列内容：
install pppox /bin/true
install bluetooth /bin/true
install appletalk /bin/true
install ipx /bin/true
install sctp /bin/true
很明显，第三个方案最简单也相对有效，对业务影响也最小，如果您对编译和安装Linux内核不熟悉，千万不要使用前两个方案，否则您的系统可能永远无法启动。
----------
当然经过测试 2.6.24以上的内核�
相关文档：
总览
用iptables -ADC 来指定链的规
则
，-A添加 -D删除 -C 修改
iptables - [RI] chain rule num rule-specification[option]
用iptables - RI 通过规则的顺序指定
iptables -D chain rule num[option]
删除指定规则
iptables -[LFZ] [chain][option]
用iptables -LFZ 链名 [选项]
iptables -[NX] chain
用 -NX ......
linux中一共有32种信号，在/usr/include/bits/signum.h 头文件中可以看到
#define SIGHUP 1 /* Hangup (POSIX). */
#define SIGINT 2 /* Interrupt (ANSI).& ......
内核驱动分类
驱动实现功能：
读
写
打开
设置
最终目的操作硬件设备：数据传输和数据控制
硬件参考手册，内核提供的功能：操作时序，总线如何操作，内核API
1.字符设备（char）
2.块设备（block）
3.网络设备（net）
内核模块操作命令
make
加载:sudo modprobe ./Mo ......
1号进程，pid为1的进程，又称init进程。
linux系统启动后，第一个被创建的用户态进程就是init进程。它有两项使命：
1、执行系统初始化脚本，创建一系列的进程(它们都是init进程的子孙);
2、在一个死循环中等待其子进程的退出事件，并调用waitid系统调用来完成“收尸”工作;
init进程不会被暂 ......
随着Linux的普及，如何在Linux平台下进行编程，尤其是汇编成为大家关注的一个问题，但是这方面资料却很少。在遍访网站和论坛后，我把收集到的资料结合本人总结的一些经验跟大家分享一下。
Nasm介绍
Linux下的汇编编译器有多种，语法也不尽相同，其中GAS是比较基本的汇编工具。但是GAS采用的不是我们通常在DOS体系下使用 ......
