z*******w
发帖数: 79 | 1 This LKM is designed to catch the "evil" LKM's that modifies the system
calls. The idea is to write down the original system call address. After
some evil LKM installed, some system call address would be changed. So by
comparing the original address and current address, we can catch such
attacks.
It would detect those that modify kernel memory, system call functions'
memory, for example; and those attacks that don't modify system calls.
Here is the code:
/*
* Compile:
* gcc -O2 -c get_sys_c |
|
z*******w
发帖数: 79 | 2 Linux Loadable Kernel Module (LKM) Introduction
by: minnow
这篇文章主要是一些下面这篇文章的翻译:
http://packetstorm.securify.com/groups/thc/LKM_HACKING.html
目的: 简单的对Linux内核(kernel)的hacking介绍, 与大家分享我的
一些
经验, 和多一篇中文 Linux 相关文章.
Loadable内核模块能做些什么事情: 最简单的说, 是任何你想干的事
. 比如隐藏
文件, 隐藏进程, 隐藏网络连接, 隐藏开着的TCP/UDP端口, 隐藏自
身这个
内核模块, 修改系统TCP/IP堆栈从而留下后门(backdoor). 可以说,
一旦在
Linux系统中加入一个强大的内核模块后, 无人能单从机器本身发现
你(除非
启动另一个操作系统, 彻底检查文件系统; 或运行tcpdump之类的
s |
|
|
g****e
发帖数: 172 | 4 那些suspicious files安全吗？
多谢！！
sudo chkrootkit
ROOTDIR is `/'
Checking `amd'... not found
Checking `basename'... not infected
Checking `biff'... not found
Checking `chfn'... not infected
Checking `chsh'... not infected
Checking `cron'... not infected
Checking ... 阅读全帖 |
|
g****e
发帖数: 172 | 5 【 以下文字转载自 Linux 讨论区 】
发信人: gangle (nothing), 信区: Linux
标 题: 请高手帮忙看看这个chkrootkit安全否？
发信站: BBS 未名空间站 (Mon Aug 13 18:29:14 2012, 美东)
那些suspicious files安全吗？
多谢！！
sudo chkrootkit
ROOTDIR is `/'
Checking `amd'... not found
Checking `basename'... not infected
Checking `biff'... not found
Checking `chfn'... not infected
Checking `chsh'... ... 阅读全帖 |
|
g*******0
发帖数: 3240 | 6 稍微有点常识,
江岸坍塌才能增加多点泥沙.
水土流失一般讲的是面而不是线.
关于入江泥沙锐减导致长江入海口土地滩涂收缩可见地理学报.
------------
地理学报 第6l卷 第3期
长江来沙锐减与海岸滩涂资源的危机
李明，杨世伦，李鹏，刘哲，戴仕宝，郜昂，张经
(华东师范大学河 口海岸学 国家重点实验室 ，上海 200062)
长江来沙量的锐减正在导致三角洲前缘滩涂从淤涨向侵蚀转化,流域水库的修建是导致
这一下降趋势的根本原因
海岸滩涂指潮间带及其邻近的水下浅滩．通常指 5m等深线 以上部分 海岸滩涂是一种
宝贵的自然资源。除了可以作为土地被围垦外．它还是动植物的优良生息地 、近海鱼
类 的繁殖和育婴场 、污染物的过滤器 、海洋灾害性动力的缓冲器 、旅游佳境和科普
活教材。近几十年来 ．世界上许多河流因流域筑坝等人类活动导致入海泥沙急剧减少
．结果使三角洲海岸发生侵蚀 、淤涨减慢或湿地退化.
长江是世界上输沙率第四大的河流. 长江入海泥沙堆积了巨大的长江三角洲 长江三角
洲海岸北起苏北的琼港 ，南至杭州湾的乍浦。连绵数百公里. 此外，源于长江的泥沙
还在冬季被偏北风驱使 的向南沿... 阅读全帖 |
|
