当前位置: 开发笔记 > 前端 > 正文

关于国内UNIX主机常见安全漏洞的描述

作者：xda6962962 | 来源：互联网 | 2017-11-08 08:09

文章标题：关于国内UNIX主机常见安全漏洞的描述。Linux是中国IT实验室的一个技术频道。包含桌面应用，Linux系统管理，内核研究，嵌入式系统和开源等一些基本分类

　　影响：

　　入侵者可以藉此漏洞修改网页、获得该主机管理权。

　　事件描述：

　　在遭受攻击的 UNIX 系统上，入侵者常利用下列

　　rpc.ttdbserver
　　rpc.cmsd 
　　rpc.statd/automountd
      　　sadmind

　　程序的 Buffer Overflow 漏洞自远程入侵主机。

　　解决方法：

　　1.将不必要的 RPC service 自 /etc/inetd.conf 中移除，移除方法为

　　(1)编辑 /etc/inetd.conf，将不必要的 service 前面加上 "#" 或直接删除后存盘；

　　(2)kill -HUP inetd.pid。

　　2.安装修补程序 (patch)

　　(1)rpc.statd 及 automountd

　　Solaris：请依照您的版本安装下列修补程序

rpc.statd:
    OS Version        Patch ID 
    __________        _________
    SunOS 5.6         106592-02 
    SunOS 5.6_x86     106593-02 
    SunOS 5.5.1       104166-04 
    SunOS 5.5.1_x86   104167-04  
    SunOS 5.5         103468-04 
    SunOS 5.5_x86     103469-05 
    SunOS 5.4         102769-07 
    SunOS 5.4_x86     102770-07 
    SunOS 5.3         102932-05 
    automountd:
    OS Version        Patch ID  
    __________        _________ 
    SunOS 5.5.1       104654-05 
    SunOS 5.5.1_x86   104655-05 
    SunOS 5.5         103187-43 
    SunOS 5.5_x86     103188-43 
    SunOS 5.4         101945-61 
    SunOS 5.4_x86     101946-54 
          SunOS 5.3         101318-92

　　档案可至下列 URL 下载：

　　　　ftp://sunsolve.sun.com/pub/patches

　　RedHat：

　　请参考下列 URL：

　　　　http://www.redhat.com/support/errata/RHSA-2000-043-03.HTML

　　Debian：

　　请参考下列 URL：

　　　　http://www.debian.org/security/2000/20000719a

　　(2)rpc.cmsd

　　Solaris：

　　请依照您的版本安装下列修补程序

　　OpenWindows：

SunOS version     Patch ID
     _____________     _________
     SunOS 5.5.1       104976-04
     SunOS 5.5.1_x86   105124-03
     SunOS 5.5         103251-09
     SunOS 5.5_x86     103273-07
     SunOS 5.3         101513-14
     SunOS 4.1.4       100523-25
     SunOS 4.1.3_U1    100523-25
　　CDE:
     CDE version       Patch ID
     ___________       ________
     1.3               107022-03
     1.3_x86           107023-03
     1.2               105566-07
           1.2_x86           105567-08

　　档案可至下列 URL 下载：

　　ftp://sunsolve.sun.com/pub/patches

　　(3)rpc.ttdbserverd

　　Solaris：

　　请依照您的版本安装下列修补程序

SunOS version    Patch ID 
      _____________    _________
      5.7              107893-04
      5.7_x86          107894-04 
      5.6              105802-11 
      5.6_x86          105803-13
      5.5.1            104489-10
      5.5.1_x86        105496-08
      5.5              104428-08
      5.5_x86          105495-06
            5.4              102734-05

　　档案可至下列 URL 下载：

　　ftp://sunsolve.sun.com/pub/patches

　　(4)sadmind

　　Solaris：

　　请依照您的版本安装下列修补程序

OS Version             Patch ID        
     __________             _________
     SunOS 5.7              108662-01   
     SunOS 5.7_x86          108663-01    
     SunOS 5.6              108660-01   
     SunOS 5.6_x86          108661-01   
     SunOS 5.5.1            108658-01
           SunOS 5.5.1_x86        108659-01

推荐阅读

html
C#使用七牛云存储上传下载文件

项目需要将音视频文件上传服务器，考虑并发要求高，通过七牛来实现。直接上代码usingQiniu.IO;usingQiniu.IO.Resumable;usingQiniu.RPC; ... [详细]

蜡笔小新 2023-10-17 12:22:06
html
如何查看电脑系统版本_腾讯云服务器系统版本怎么看?Windows和Centos版本怎么选?...

腾讯云服务器系统版本怎么看?想要知道自己的腾讯云服务器系统版本是哪个，可以登录云服务器后台管理系统查看，或者使用命令行查询，如果不会操作& ... [详细]

蜡笔小新 2023-10-16 13:44:39
html
tcpdump参数及使用介绍（转）

原文地址：http:dogdogcom.blog.51cto.com2402458490398tcpdump-a将网络地址和广播地址转变成名字；-d将匹配信息包的代码以人们可以理解 ... [详细]

蜡笔小新 2023-10-14 15:28:08
html
dubbo学习一 dubbo概述

1，背景1，网站刚开时候的时候可能所有的功能业务都在一个应用里面2，当业务不断复杂，流量不断增多的时候，就需要将原先的一个应用划分成多个独立的应用。3，当分出来的业务越来越多的时候 ... [详细]

蜡笔小新 2023-10-14 10:09:34
html
开始搭建KBEngine游戏引擎

下载地址http:www.kbengine.org这货不错安装在Linux上安装(CentosDebianUbuntuetc.)服务端,请在终端输入:pythonkbenginek ... [详细]

蜡笔小新 2023-10-14 08:28:43
html
lua语言闭包、模式匹配、日期、编译、模块的特性及应用

本文介绍了lua语言中闭包的特性及其在模式匹配、日期处理、编译和模块化等方面的应用。lua中的闭包是严格遵循词法定界的第一类值，函数可以作为变量自由传递，也可以作为参数传递给其他函数。这些特性使得lua语言具有极大的灵活性，为程序开发带来了便利。 ... [详细]

蜡笔小新 2023-12-14 18:18:21
html
GetWindowLong函数

今天在看一个代码里头写了GetWindowLong(hwnd,0)，我当时就有点费解，靠，上网搜索函数原型说明，死活找不到第 ... [详细]

蜡笔小新 2023-12-14 17:58:15
html
基于layUI的图片上传前预览功能的2种实现方式

本文介绍了基于layUI的图片上传前预览功能的两种实现方式：一种是使用blob+FileReader，另一种是使用layUI自带的参数。通过选择文件后点击文件名，在页面中间弹窗内预览图片。其中，layUI自带的参数实现了图片预览功能。该功能依赖于layUI的上传模块，并使用了blob和FileReader来读取本地文件并获取图像的base64编码。点击文件名时会执行See()函数。摘要长度为169字。 ... [详细]

蜡笔小新 2023-12-14 17:06:58
html
Java实现大数乘法（分治算法）

本文介绍了使用Java实现大数乘法的分治算法，包括输入数据的处理、普通大数乘法的结果和Karatsuba大数乘法的结果。通过改变long类型可以适应不同范围的大数乘法计算。 ... [详细]

蜡笔小新 2023-12-14 15:43:50
html
90后程序员的职业发展之路：从年薪3w到30w的经验分享

本文是一位90后程序员分享的职业发展经验，从年薪3w到30w的薪资增长过程。文章回顾了自己的青春时光，包括与朋友一起玩DOTA的回忆，并附上了一段纪念DOTA青春的视频链接。作者还提到了一些与程序员相关的名词和团队，如Pis、蛛丝马迹、B神、LGD、EHOME等。通过分享自己的经验，作者希望能够给其他程序员提供一些职业发展的思路和启示。 ... [详细]

蜡笔小新 2023-12-14 15:22:09
html
HDU 2372 El Dorado（DP）的最长上升子序列长度求解方法

本文介绍了解决HDU 2372 El Dorado问题的一种动态规划方法，通过循环k的方式求解最长上升子序列的长度。具体实现过程包括初始化dp数组、读取数列、计算最长上升子序列长度等步骤。 ... [详细]

蜡笔小新 2023-12-14 15:08:18
html
Alink回归预测的不完善问题及期待

本文讨论了Alink回归预测的不完善问题，指出目前主要针对Python做案例，对其他语言支持不足。同时介绍了pom.xml文件的基本结构和使用方法，以及Maven的相关知识。最后，对Alink回归预测的未来发展提出了期待。 ... [详细]

蜡笔小新 2023-12-14 14:25:33
html
如何将CentOS8转换为CentOSStream

CentOS Stream是一个持续交付的Linux发行版，它在RHEL之前处于领先地位。它将具有滚动发布，即不断进行更改。CentOS将成为一个上游版本，它将具有测试补丁和更新。 ... [详细]

蜡笔小新 2023-10-17 14:13:56
html
主流操作系统简介

主流操作系统简介子墨居士操作系统理论定义为管理计算机硬件资源，控制其他程序运行并为用户提供交互操作界面的系统软件的集合。操作系统是计算机系统的关键组成部分࿰ ... [详细]

蜡笔小新 2023-10-14 13:01:23
html
Linux桌面技巧小贴士：制作屏保程序的方法

新新于2005-09-1415:02:23发表:利用chbg程序动态制作屏保XScreenSaver是一个开放的框架，就像一个服务器，任何一个可以在根窗 ... [详细]

蜡笔小新 2023-10-13 15:59:10

xda6962962

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章