安全客 - 安全资讯平台

安全报告

Linux系统在互联网中面临的安全威胁分析报告

安全报告

linux

系统安全

资产

安恒信息安全数据大脑团队通过长期监控全球互联网的各类服务端口发现：全球已有超过5000万的Linux主机暴露SSH端口，其中美国与中国的暴露数量最多，而这些服务器将会面临严峻的网络攻击，如端口扫描、口令爆破、漏洞扫描等。

安恒信息
2018-11-06 15:30:38

50456次阅读 3

漏洞预警

漏洞预警 | CVE-2018-14665 X.Org提权漏洞

CVE-2018-14665：X.Org X服务器中验证命令行参数时出现问题，将导致任意文件覆盖，攻击者可利用这个漏洞特性实现提权（攻击者用户安装且可使用X.Org）。

安全客

2018-10-26 16:48:40

69627次阅读 1

linux

Linux运维安全之PAM安全策略实施

linux

PAM

可插拔认证模块是一套共享库，用来对应用程序或服务的使用进行认证授权以及提供其他安全服务。起初由Sun公司为Solaris系统开发，后来，很多操作系统都实现了对它的支持，Red hat 5.0后的发行版在默认基础安装包中都包括了PAM。

安胜ANSCEN
2018-09-29 18:30:02

51148次阅读

linux

聊一聊Linux下进程隐藏的常见手法及侦测手段

进程隐藏是恶意软件隐藏自身痕迹逃避系统管理人员发现的常用伎俩之一，当然，安全防护人员有时候也会使用到，比如隐藏蜜罐中的监控进程而不被入侵者觉察等。

ForrestX386
2018-09-28 14:45:35 稿费：

+ 300

74302次阅读

linux

Linux create_elf_tables函数整数溢出漏洞（CVE-2018-14634）的分析与利用

linux

系统安全

我们在Linux内核create_elf_tables()函数中发现了一个整数溢出漏洞。因此，本地攻击者可以借助SUID-root二进制文件在64位系统上进行漏洞利用，从而获得完整Root权限。

P!chu
2018-09-27 14:34:00 稿费：

+ 100

45761次阅读

我所了解的渗透测试——Linux后门类型

在一次渗透中，成功获取某目标几台比较重要的机器，当时只想着获取脱库，结果动静太大被发现了，之前渗透并没太在意Linux维持权限，经过此次事后从Google找各种资料，一款满意的rootkit都没有。

mx7krshell
2018-08-13 15:38:29 稿费：

+ 400

130824次阅读 8

Linux交换区的数据挖掘和预防

我曾经研究过Linux和Windows中RAM中的敏感数据，有一天我产生了“swap区有什么呢？在那里又能找到什么呢？”的疑问。

打鱼小哥
2018-08-04 14:00:39 稿费：

+ 120

130482次阅读

Jenkins 任意文件读取漏洞分析

腾讯安全云鼎实验室安全研究人员对该漏洞进行分析发现，利用这个漏洞，攻击者可以读取 Windows 服务器上的任意文件，对于 Linux，在特定条件下也可以进行文件读取。

云鼎实验室

2018-07-27 13:00:13

179141次阅读

setUID程序中的继承文件句柄利用

在这篇文章中，我们将研究渗透和安全工作者在setUID程序中发现的许多安全问题之一。对于子进程来说，继承父进程中打开的文件句柄是相当常见的（虽然有避免这种情况的方法）。

秋真平
2018-07-03 16:00:35 稿费：

+ 180

9418次阅读

linux

linux_ptmalloc下malloc()的过程：有 ptmalloc 源码

本文将尽量详细地给出 ptmalloc 下调用 malloc() 进行内存分配的实现过程。

byzero
2018-07-02 17:00:07 稿费：

+ 300

13486次阅读 1