当前位置: 开发笔记 > 前端 > 正文

关于国内UNIX主机常见安全漏洞的描述

作者：xda6962962 | 来源：互联网 | 2017-11-08 08:09

文章标题：关于国内UNIX主机常见安全漏洞的描述。Linux是中国IT实验室的一个技术频道。包含桌面应用，Linux系统管理，内核研究，嵌入式系统和开源等一些基本分类

　　影响：

　　入侵者可以藉此漏洞修改网页、获得该主机管理权。

　　事件描述：

　　在遭受攻击的 UNIX 系统上，入侵者常利用下列

　　rpc.ttdbserver
　　rpc.cmsd 
　　rpc.statd/automountd
      　　sadmind

　　程序的 Buffer Overflow 漏洞自远程入侵主机。

　　解决方法：

　　1.将不必要的 RPC service 自 /etc/inetd.conf 中移除，移除方法为

　　(1)编辑 /etc/inetd.conf，将不必要的 service 前面加上 "#" 或直接删除后存盘；

　　(2)kill -HUP inetd.pid。

　　2.安装修补程序 (patch)

　　(1)rpc.statd 及 automountd

　　Solaris：请依照您的版本安装下列修补程序

rpc.statd:
    OS Version        Patch ID 
    __________        _________
    SunOS 5.6         106592-02 
    SunOS 5.6_x86     106593-02 
    SunOS 5.5.1       104166-04 
    SunOS 5.5.1_x86   104167-04  
    SunOS 5.5         103468-04 
    SunOS 5.5_x86     103469-05 
    SunOS 5.4         102769-07 
    SunOS 5.4_x86     102770-07 
    SunOS 5.3         102932-05 
    automountd:
    OS Version        Patch ID  
    __________        _________ 
    SunOS 5.5.1       104654-05 
    SunOS 5.5.1_x86   104655-05 
    SunOS 5.5         103187-43 
    SunOS 5.5_x86     103188-43 
    SunOS 5.4         101945-61 
    SunOS 5.4_x86     101946-54 
          SunOS 5.3         101318-92

　　档案可至下列 URL 下载：

　　　　ftp://sunsolve.sun.com/pub/patches

　　RedHat：

　　请参考下列 URL：

　　　　http://www.redhat.com/support/errata/RHSA-2000-043-03.HTML

　　Debian：

　　请参考下列 URL：

　　　　http://www.debian.org/security/2000/20000719a

　　(2)rpc.cmsd

　　Solaris：

　　请依照您的版本安装下列修补程序

　　OpenWindows：

SunOS version     Patch ID
     _____________     _________
     SunOS 5.5.1       104976-04
     SunOS 5.5.1_x86   105124-03
     SunOS 5.5         103251-09
     SunOS 5.5_x86     103273-07
     SunOS 5.3         101513-14
     SunOS 4.1.4       100523-25
     SunOS 4.1.3_U1    100523-25
　　CDE:
     CDE version       Patch ID
     ___________       ________
     1.3               107022-03
     1.3_x86           107023-03
     1.2               105566-07
           1.2_x86           105567-08

　　档案可至下列 URL 下载：

　　ftp://sunsolve.sun.com/pub/patches

　　(3)rpc.ttdbserverd

　　Solaris：

　　请依照您的版本安装下列修补程序

SunOS version    Patch ID 
      _____________    _________
      5.7              107893-04
      5.7_x86          107894-04 
      5.6              105802-11 
      5.6_x86          105803-13
      5.5.1            104489-10
      5.5.1_x86        105496-08
      5.5              104428-08
      5.5_x86          105495-06
            5.4              102734-05

　　档案可至下列 URL 下载：

　　ftp://sunsolve.sun.com/pub/patches

　　(4)sadmind

　　Solaris：

　　请依照您的版本安装下列修补程序

OS Version             Patch ID        
     __________             _________
     SunOS 5.7              108662-01   
     SunOS 5.7_x86          108663-01    
     SunOS 5.6              108660-01   
     SunOS 5.6_x86          108661-01   
     SunOS 5.5.1            108658-01
           SunOS 5.5.1_x86        108659-01

推荐阅读

html
C#使用七牛云存储上传下载文件

项目需要将音视频文件上传服务器，考虑并发要求高，通过七牛来实现。直接上代码usingQiniu.IO;usingQiniu.IO.Resumable;usingQiniu.RPC; ... [详细]

蜡笔小新 2023-10-17 12:22:06
html
如何查看电脑系统版本_腾讯云服务器系统版本怎么看?Windows和Centos版本怎么选?...

腾讯云服务器系统版本怎么看?想要知道自己的腾讯云服务器系统版本是哪个，可以登录云服务器后台管理系统查看，或者使用命令行查询，如果不会操作& ... [详细]

蜡笔小新 2023-10-16 13:44:39
html
Java实现大数乘法（分治算法）

本文介绍了使用Java实现大数乘法的分治算法，包括输入数据的处理、普通大数乘法的结果和Karatsuba大数乘法的结果。通过改变long类型可以适应不同范围的大数乘法计算。 ... [详细]

蜡笔小新 2023-12-14 15:43:50
html
90后程序员的职业发展之路：从年薪3w到30w的经验分享

本文是一位90后程序员分享的职业发展经验，从年薪3w到30w的薪资增长过程。文章回顾了自己的青春时光，包括与朋友一起玩DOTA的回忆，并附上了一段纪念DOTA青春的视频链接。作者还提到了一些与程序员相关的名词和团队，如Pis、蛛丝马迹、B神、LGD、EHOME等。通过分享自己的经验，作者希望能够给其他程序员提供一些职业发展的思路和启示。 ... [详细]

蜡笔小新 2023-12-14 15:22:09
html
HDU 2372 El Dorado（DP）的最长上升子序列长度求解方法

本文介绍了解决HDU 2372 El Dorado问题的一种动态规划方法，通过循环k的方式求解最长上升子序列的长度。具体实现过程包括初始化dp数组、读取数列、计算最长上升子序列长度等步骤。 ... [详细]

蜡笔小新 2023-12-14 15:08:18
html
Alink回归预测的不完善问题及期待

本文讨论了Alink回归预测的不完善问题，指出目前主要针对Python做案例，对其他语言支持不足。同时介绍了pom.xml文件的基本结构和使用方法，以及Maven的相关知识。最后，对Alink回归预测的未来发展提出了期待。 ... [详细]

蜡笔小新 2023-12-14 14:25:33
html
求解hdu 1003 java题目的动态规划优化方法

本文讨论了如何优化解决hdu 1003 java题目的动态规划方法，通过分析加法规则和最大和的性质，提出了一种优化的思路。具体方法是，当从1加到n为负时，即sum(1,n)sum(n,s)，可以继续加法计算。同时，还考虑了两种特殊情况：都是负数的情况和有0的情况。最后，通过使用Scanner类来获取输入数据。 ... [详细]

蜡笔小新 2023-12-14 13:11:00
html
Windows下配置PHP5.6的方法及注意事项

本文介绍了在Windows系统下配置PHP5.6的步骤及注意事项，包括下载PHP5.6、解压并配置IIS、添加模块映射、测试等。同时提供了一些常见问题的解决方法，如下载缺失的msvcr110.dll文件等。通过本文的指导，读者可以轻松地在Windows系统下配置PHP5.6，并解决一些常见的配置问题。 ... [详细]

蜡笔小新 2023-12-14 12:37:25
html
C#之数据集：DataSet对象的使用及相关方法详解

本文介绍了C#中数据集DataSet对象的使用及相关方法详解，包括DataSet对象的概述、与数据关系对象的互联、Rows集合和Columns集合的组成，以及DataSet对象常用的方法之一——Merge方法的使用。通过本文的阅读，读者可以了解到DataSet对象在C#中的重要性和使用方法。 ... [详细]

蜡笔小新 2023-12-14 12:09:13
html
OC学习笔记之@property和@synthesize

本文介绍了OC学习笔记中的@property和@synthesize，包括属性的定义和合成的使用方法。通过示例代码详细讲解了@property和@synthesize的作用和用法。 ... [详细]

蜡笔小新 2023-12-14 12:05:06
html
Mac OS 升级到11.2.2 Eclipse打不开了，报错Failed to create the Java Virtual Machine

本文介绍了在Mac OS升级到11.2.2版本后，使用Eclipse打开时出现报错Failed to create the Java Virtual Machine的问题，并提供了解决方法。 ... [详细]

蜡笔小新 2023-12-14 12:01:13
html
Hibernate基础映射

在说Hibernate映射前，我们先来了解下对象关系映射ORM。ORM的实现思想就是将关系数据库中表的数据映射成对象，以对象的形式展现。这样开发人员就可以把对数据库的操作转化为对 ... [详细]

蜡笔小新 2023-12-14 10:57:47
html
如何将CentOS8转换为CentOSStream

CentOS Stream是一个持续交付的Linux发行版，它在RHEL之前处于领先地位。它将具有滚动发布，即不断进行更改。CentOS将成为一个上游版本，它将具有测试补丁和更新。 ... [详细]

蜡笔小新 2023-10-17 14:13:56
html
Debian 9.5系统安装网络在正确配置后仍无法联网的参考解决方案（dell r410亲测有效）

系统安装Debian系统的安装方式和Ubuntu系统的安装方式几乎是一样的，毕竟Ubuntu系统是基于Debian的，就如同CentOS基于Redhat ... [详细]

蜡笔小新 2023-10-16 17:32:55
html
如何监控 Linux 服务器状态？，分享

Linux服务器我们天天打交道，特别是Linux工程师更是如此。为了保证服务器的安全与性能，我们经常需要监控服务器的一些状态，以保证工作能顺利开展。本文介绍的几个命令，不仅仅适用于 ... [详细]

蜡笔小新 2023-10-15 13:46:12

xda6962962

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章