建站
咨詢
售后
建站咨詢
新聞中心
Linux操作系統(tǒng)是全球最著名的開源操作系統(tǒng)之一，其安全性一直以來備受關(guān)注。然而，即使是Linux系統(tǒng)也不是完全免疫后門攻擊的。事實(shí)上，Linux后門權(quán)限的問題一直以來都是個(gè)難題。盡管Linux系統(tǒng)優(yōu)越的安全性，也無法保證完全免受后門攻擊。
為寧遠(yuǎn)等地區(qū)用戶提供了全套網(wǎng)頁設(shè)計(jì)制作服務(wù)，及寧遠(yuǎn)網(wǎng)站建設(shè)行業(yè)解決方案。主營業(yè)務(wù)為成都網(wǎng)站設(shè)計(jì)、成都做網(wǎng)站、寧遠(yuǎn)網(wǎng)站設(shè)計(jì)，以傳統(tǒng)方式定制建設(shè)網(wǎng)站，并提供域名空間備案等一條龍服務(wù)，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠的服務(wù)。我們深信只要達(dá)到每一位用戶的要求，就會(huì)得到認(rèn)可，從而選擇與我們長期合作。這樣，我們也可以走得更遠(yuǎn)！
近期，多個(gè)安全研究人員發(fā)現(xiàn)了大量的Linux后門，嚴(yán)重威脅著Linux系統(tǒng)的安全。針對(duì)這一局面，我們進(jìn)行了Linux后門權(quán)限的深度研究，并提出了一系列針對(duì)性措施，幫助用戶解決后門攻擊的問題。
一、什么是Linux后門？
Linux后門是指任意惡意代碼或程序，在不被用戶發(fā)現(xiàn)的情況下，以潛在的、隱蔽的方式持續(xù)運(yùn)行于系統(tǒng)之中，提供給黑客一定的權(quán)限來訪問系統(tǒng)中的資源。它一般通過利用系統(tǒng)漏洞、弱密碼、不可預(yù)料的開發(fā)人員行為等方式潛入到 Linux 系統(tǒng)中。更加危險(xiǎn)的是，它完全可以操縱系統(tǒng)的進(jìn)程和操作，而用戶卻完全察覺不到。
二、Linux后門權(quán)限的來源
Linux后門權(quán)限的來源主要包括三種情況：
1. 攻擊者通過遠(yuǎn)程漏洞攻擊系統(tǒng)，進(jìn)而獲取合法用戶的權(quán)限；
2. 惡意Linux軟件中嵌入的后門；
3. 本地用戶在程序失敗時(shí)的意外操作。
由此可見，Linux后門的權(quán)限來源多樣，導(dǎo)致我們需要同時(shí)采用多種方式來防范后門的攻擊。
三、如何發(fā)現(xiàn)Linux后門？
為了避免后門攻擊的發(fā)生，我們需要及時(shí)發(fā)現(xiàn)Linux系統(tǒng)中的后門程序。發(fā)現(xiàn)Linux后門的方式主要有以下幾種：
1. 查看/proc反映的系統(tǒng)進(jìn)程；
2. 查看Log日志；
3. 使用殺毒軟件或其它安全產(chǎn)品進(jìn)行檢測(cè)；
4. 使用專門的Linux檢測(cè)工具。
其中，使用專門的Linux檢測(cè)工具極為重要，這是一個(gè)快速、準(zhǔn)確、高效的方式。這些工具根據(jù)后門權(quán)限的不同，分為四類：系統(tǒng)權(quán)限檢測(cè)工具、密碼破解工具、溢出工具和遠(yuǎn)程工具。
四、如何防范Linux后門的攻擊？
防范Linux后門攻擊的措施也多種多樣，包括以下幾點(diǎn)：
1. 更改系統(tǒng)默認(rèn)密碼：如果黑客能夠猜測(cè)你的密碼，那么他們就可以無限制地使用你的系統(tǒng)。
2. 反復(fù)檢查系統(tǒng)中的所有程序：即使它們是從評(píng)論中獲取的，這些程序也可能包含后門程序。
3. 安裝防病毒軟件：它可以幫助你檢測(cè)并刪除后門程序。
4. 及時(shí)更新系統(tǒng)：每個(gè)新版本都包含安全的修補(bǔ)程序。
5. 配置防火墻：它提供了一個(gè)屏障，可保護(hù)計(jì)算機(jī)不受未經(jīng)授權(quán)的訪問。
6. 避免使用root權(quán)限：如果你經(jīng)常在root用戶下工作，那么你就會(huì)擁有所有的系統(tǒng)權(quán)限，這意味著你的賬戶是非常脆弱的，可能很容易受到黑客的攻擊。
綜上所述，我們需要通過更多的安全措施來提高系統(tǒng)的安全性，從而有效地防范后門攻擊。同時(shí)，我們也需要密切關(guān)注Linux系統(tǒng)安全領(lǐng)域的各種最新技術(shù)，以便隨時(shí)更新、完善自己的安全策略，確保保護(hù)我們的系統(tǒng)免于后門攻擊的威脅。
相關(guān)問題拓展閱讀：
- Linux中/tmp文件夾的訪問權(quán)限問題？
Linux中/tmp文件夾的訪問權(quán)限問題？
文件特殊權(quán)限∶ SUID/SGID/Sticky Bit
# ls -ld /tmp ; ls -l /usr/bin/passwd
drwxrwxrwt 5 root root 4096 Jul 20 10:00 /tmp
-r-s–x–x 1 root rootMar 7 18:06 /usr/bin/passwd
/tmp drwxrwxrwt –即使對(duì)目錄有rw的權(quán)限，也沒法刪除目錄里面別人的東西，只有用戶自己和
root能刪除 （對(duì)目錄）
這個(gè) Sticky Bit 目前只針對(duì)目錄有效，對(duì)于文件已經(jīng)沒有效果了。 SBit 對(duì)于目錄的作用是∶“在具有
SBit 的目錄下，用戶若在該目錄下具有 w 及 x 的權(quán)限， 則當(dāng)用戶在該目錄下建立文件或目錄時(shí)，只有
文件擁有者與 root 才有權(quán)限刪除”。換句話說∶當(dāng)甲這個(gè)用戶于 A 目錄下是擁有 group 或者是
other 的項(xiàng)目，并且擁有 w 的權(quán)限， 這表示“甲用戶對(duì)該目錄內(nèi)任何人建立的目錄或文件均可進(jìn)行 “
刪除/更名/搬移” 等動(dòng)作?！?不過，如果將 A 目錄加上了 Sticky bit 的權(quán)限項(xiàng)目時(shí)， 則甲只能夠針對(duì)
自己建立的文件或目錄進(jìn)行刪除/更名/移動(dòng)等動(dòng)作。
/usr/bin/passwd -r-s–x–x suid 即代表用戶擁有這個(gè)uid用戶的權(quán)限。（對(duì)文件）
SUID ， 這個(gè) UID 代表的是 User 的 ID ，而 User 代表的則是這個(gè)程序 (/usr/bin/passwd) 的擁有者
(root 。)。那么由上面的定義中，我們知道了，當(dāng) dmtsai 這個(gè)用戶執(zhí)行 /usr/bin/passwd 時(shí)，他就
會(huì)“暫時(shí)”的得到文件擁有人 root 的權(quán)限。
/tmp這是讓一般用戶或者是正在執(zhí)行的程序暫時(shí)放置文件的地方。這個(gè)目錄是任何人都能夠存取的，所以您需要定期的清理一下。當(dāng)然，重要信息不可放置在此目錄。
如下：
ll fn — 查看文件名為“fn”的權(quán)限
ll fdn — 查看文件夾名為“fdn”的權(quán)限
查看用戶所用戶的權(quán)限及相關(guān)解釋：
-rw-r–r–. 1 wy99 wy月 28 15:16 license.xml
其中“-rw-r–r–”表示所擁有權(quán)限，一共有十個(gè)字符。
“-”:在首行表示是文件。
“d”:表示是目錄（directory）。
“-”后面9個(gè)字符每3個(gè)字符，作為一個(gè)組。
如“rw-”、“r–”、“r–”都是組，分別表示所屬用戶本身具有的權(quán)限、所屬用戶的用戶組其他成員的權(quán)限、其他用戶的權(quán)限。
每一組信息如“rw-”,每一個(gè)字符都有它自己的特定含義且先后位置是固定的，其中
“r”：表示讀權(quán)限，對(duì)應(yīng)數(shù)字4。
“w”：表示寫權(quán)限，對(duì)應(yīng)數(shù)字2。
“x”：表示可執(zhí)行權(quán)限，對(duì)應(yīng)數(shù)字1。
“-”：（非首行）表示沒有對(duì)應(yīng)沒有對(duì)應(yīng)字符的權(quán)限，對(duì)應(yīng)數(shù)字0。
Linux里面根據(jù)這些字符設(shè)置對(duì)應(yīng)的數(shù)值，可以計(jì)算推出。上面的“rw-”則是6（=4+2+0），所以最開始license.xml的權(quán)限是644，屬于wy99用戶組的wy99用戶。
擴(kuò)展資料
修改文件及文件夾權(quán)限的方法：
-rw(600) 只有所有者才有讀和寫的權(quán)限
-rw-r–r– (644) 只有所有者才有讀和寫的權(quán)限，組群和其他人只有讀的權(quán)限
-rwx(700) 只有所有者才有讀，寫，執(zhí)行的權(quán)限
-rwxr-xr-x (755) 只有所有者才有讀，寫，執(zhí)行的權(quán)限，組群和其他人只有讀和執(zhí)行的權(quán)限
-rwx–x–x (711) 只有所有者才有讀，寫，執(zhí)行的權(quán)限，組群和其他人只有執(zhí)行的權(quán)限
-rw-rw-rw- (666) 每個(gè)人都有讀寫的權(quán)限
-rwxrwxrwx (777) 每個(gè)人都有讀寫和執(zhí)行的權(quán)限
顯示的每一行會(huì)有如下格式，例如：
-rw-r–rwywy 12月 28 15:license.xml，分別表示：
權(quán)限連接所有者用戶組文件容量修改日期文件名
下面了解
chmod 755 license.xml — 修改license.xml文件的權(quán)限為755。
chmod 755 fdn/ — 修改“fdn”文件夾的權(quán)限為755，文件夾下面的所有內(nèi)容權(quán)限不會(huì)受到影響。
chmod -R 755 fdn/ — 修改“fdn”文件夾（及子文件夾和文件）的權(quán)限為755，文件夾下面的所有內(nèi)容權(quán)限會(huì)受到影響。
chown wy99:root license.xml — 修改文件所屬用戶為wy99，所屬用戶組為root。
chown wy99:root fdn/ — 修改文件夾（及子文件夾和文件）所屬用戶為wy99，所屬用戶組為root
Linux系統(tǒng)內(nèi)有三種身份：
u：擁有者；
g：群組；
o：其他人。
這些身份對(duì)于文檔常用的有下面權(quán)限：
r：讀權(quán)限，用戶可以讀取文檔的內(nèi)容，如用cat，more查看；
w：寫權(quán)限，用戶可以編輯文檔；
x：該目錄具有可以被系統(tǒng)執(zhí)行的權(quán)限。
擴(kuò)展資料：
其他權(quán)限：
除了讀寫執(zhí)行權(quán)限外系統(tǒng)還支持強(qiáng)制位（s權(quán)限）和粘滯位（t權(quán)限）。
t權(quán)限：
要?jiǎng)h除一個(gè)文檔，不一定要有這個(gè)文檔的寫權(quán)限，但一定要有這個(gè)文檔的上級(jí)目錄的寫權(quán)限。
t權(quán)限能使一個(gè)目錄既能夠讓任何用戶寫入文檔，又不讓用戶刪除這個(gè)目錄下他人的文檔。t權(quán)限一般只用在目錄上，用在文檔上起不到什么作用。
在一個(gè)目錄上設(shè)了t權(quán)限位后，（如/home，權(quán)限為1777)任何的用戶都能夠在這個(gè)目錄下創(chuàng)建文檔，但只能刪除自己創(chuàng)建的文檔(root除外)，這就對(duì)任何用戶能寫的目錄下的用戶文檔起到了保護(hù)的作用。
可以通過chmod +t filename 來設(shè)置t權(quán)限
/tmp和 /var/tmp目錄供所有用戶暫時(shí)存取文件，即每位用戶皆擁有完整的權(quán)限進(jìn)入該目錄，去瀏覽、刪除和移動(dòng)文件。
打字太麻煩了，抄點(diǎn)給你看看吧，希望有用:)
其實(shí)文件與目錄設(shè)置不止這些，還有所謂的特殊權(quán)限。由于特殊權(quán)限會(huì)擁有一些“特權(quán)”，因而用戶若無特殊需求，不應(yīng)該啟用這些權(quán)限，避免安全方面出現(xiàn)嚴(yán)重漏洞，造成黑客入侵，甚至摧毀系統(tǒng)!!!
s或S（SUID,Set UID）：可執(zhí)行的文件搭配這個(gè)權(quán)限，便能得到特權(quán)，任意存取該文件的所有者能使用的全部系統(tǒng)資源。請(qǐng)注意具備SUID權(quán)限的文件，黑客經(jīng)常利用這種權(quán)限，以SUID配上root帳號(hào)擁有者，無聲無息地在系統(tǒng)中開扇后門，供日后進(jìn)出使用。
s或S（SGID，Set GID）：設(shè)置在文件上面，其效果與SUID相同，只不過將文件所有者換成用戶組，該文件就可以任意存取整個(gè)用戶組所能使用的系統(tǒng)資源。
T或T（Sticky）：/tmp和 /var/tmp目錄供所有用戶暫時(shí)存取文件，亦即每位用戶皆擁有完整的權(quán)限進(jìn)入該目錄，去瀏覽、刪除和移動(dòng)文件。
因?yàn)镾UID、SGID、Sticky占用x的位置來表示，所以在表示上會(huì)有大小寫之分。加入同時(shí)開啟執(zhí)行權(quán)限和SUID、SGID、Sticky，則權(quán)限表示字符是小寫的：
-rwsr-sr-t 1 root root月 23 08：17 conf
如果關(guān)閉執(zhí)行權(quán)限，則表示字符會(huì)變成大寫：
-rwSr-Sr-T 1 root root月 23 08：17 conf
=========================
你這家伙，參考鏈接都給你了，愣是不肯去看。
可以看到conkyrc.sample文件的權(quán)限已經(jīng)修改為rwxrwxrwx
如果要加上特殊權(quán)限，就必須使用4位數(shù)字才能表示。特殊權(quán)限的對(duì)應(yīng)數(shù)值為：
s或 S （SUID）：對(duì)應(yīng)數(shù)值4。
s或 S （SGID）：對(duì)應(yīng)數(shù)值2。
t或 T ：對(duì)應(yīng)數(shù)值1。
用同樣的方法修改文件權(quán)限就可以了
例如：
# chmod 7600 conkyrc.sample
知道了吧！就是chmod的時(shí)候后面多加一位。
首先，linux下的tmp目錄是一個(gè)系統(tǒng)產(chǎn)生臨時(shí)文件的存放目錄，其權(quán)限是drwxrwxrwt（777），就是對(duì)每個(gè)用戶都可以對(duì)他進(jìn)行讀寫操作。
之一位d是指文件夾類型，
2-4位為文件所屬者的讀(read)，寫（write）,執(zhí)行（execute）權(quán)限。
5-7位為文件所屬組的讀(read)，寫（write）,執(zhí)行（execute）權(quán)限。
8-10位為其他用戶的讀(read)，寫（write）,粘貼位（Sticky）
linux 后門 權(quán)限的介紹就聊到這里吧，感謝你花時(shí)間閱讀本站內(nèi)容，更多關(guān)于linux 后門 權(quán)限,Linux后門權(quán)限大揭秘30折斬?fù)簦?Linux中/tmp文件夾的訪問權(quán)限問題？的信息別忘了在本站進(jìn)行查找喔。
成都服務(wù)器租用選創(chuàng)新互聯(lián)，先試用再開通。
創(chuàng)新互聯(lián)（www.cdcxhl.com）提供簡單好用，價(jià)格厚道的香港/美國云服務(wù)器和獨(dú)立服務(wù)器。物理服務(wù)器托管租用：四川成都、綿陽、重慶、貴陽機(jī)房服務(wù)器托管租用。
當(dāng)前標(biāo)題：Linux后門權(quán)限大揭秘30折斬?fù)簦?(linux 后門 權(quán)限)
轉(zhuǎn)載來于：http://fisionsoft.com.cn/article/cdgcodg.html
