TAILIEUCHUNG - Network Security Foundations phần 7

phần mềm diệt virus bảo vệ hiện đại nhất cũng đi kèm với inoculators kiểm tra phần mềm được tải và ngắt quá trình tải nếu virus được tìm thấy. Điều này có thể rất thuận lợi bởi vì nó vẫn không ngừng phá hoại xảy ra ở nơi đầu tiên. Inoculators có thể nhận được trong cách chuyển file số lượng lớn, | Securing Unix Servers 187 But this is a problem for executables that launch automatically at boot time. Daemons and services that launch automatically will all be launched under the root context because there is no logged-in user during the boot process. This means that every daemon would have full access to the system and any flaw or poorly coded daemon that a hacker could exploit would provide full access to the system. The Unix solution to this is the setuid and setgid bits contained in the executable file s inode. If the setuid flag is set on an executable file then the executing program process inherits its UID from its own file s UID rather than from the user who started the executable. This means for example that a daemon could have an owner other than root who would only be able to access files that are necessary for the daemon to operate. The setgid flag works the same way and causes the file to inherit its GID from its file GID rather than the logged-on user s primary group. Programs that operate with setuid or setgid permissions can open very serious holes in your security. Be extremely cautious about using them. To create a SetUID executable also referred to as SUID executables execute the following command setuid bash root Note that this command will create a shell that always has root permissions exactly what a hacker would attempt if they could and what you should never do. If you do this for test purposes remember to change it back to normal by executing this command setuid bash - You can do the same thing to a file s group using the setgid command which gives the executable whatever permissions are held by that group. SetUID Security Problems There are numerous security problems associated with SetUID programs obviously since they can operate as the root any exploit that can take control of them and cause them to launch a new process like a shell effectively has control of the system. But there are more subtle ways in which SetUID can cause .

• Hệ điều hành
• thủ thuật hệ điều hành
• tìm hiểu hệ điều hành
• thủ thuật windows
• lập trình windows
• lập trình ứng dụng
• lập trình máy tính
• thủ thuật lập trình
• mẹo hay cho lập trình
• bí quyết lập trình
• thủ thuật máy tính
• phần mềm máy tính
• quản trị hệ thống
• hệ điều hành linux
• hệ điều hành mac
• mẹo cài hệ điều hành
• hệ điều hành unix
• hệ điều hành windows
• kỹ năng máy tính
• Hệ Điều Hành
• các hệ điều hành Windows
• giáo trình hệ điều hành
• các vấn đề hệ điều hành
• tài liệu hệ điều hành
• Tổng quan về hệ điều hành
• windows 7
• Refresh hệ điều hành Android
• Hệ điều hành Android cũ
• Hệ điều hành Android
• Cài đặt hệ điều hành Android
• Thủ thuật hệ điều hành Android
• Khôi phục hệ điều hành Android
• đồ họa máy tính
• mỹ thuật đa truyền thông
• học hệ điều hành
• cách sử dụng hệ điều hành
• hệ điều hành windows 7
• mẹo hay hệ điều hành