Unix操作系統命令來檢查文件的安全性
作者：佚名
任何一臺放在Internet上的Unix操作系統主機被入侵的潛在可能性是不可逃脫的，而且，對入侵者而言，利用漏洞進入系統往往只是第一步.
對Unix操作系統管理員來說，主機系統的安全一直是個課題，一方面管理員通過更新patch，安裝軟硬件防火墻等手段努力使自己的系統可靠性增強，而另一方面Unix操作系統的漏洞總是不斷被發現并被公布出來，如BUGTRAQ這樣的安全列表，從這個角度上可以很絕對的說，互聯網上沒有安全的主機。
任何一臺放在Internet上的主機被入侵的潛在可能性是不可逃脫的，而且，對入侵者而言，利用漏洞進入系統往往只是第一步，如果想得到更多的，如超級用戶的密碼，數據庫的口令等，往往需要下點功夫，最便捷也是最有效的就是改動或特洛伊化受侵害的主機上的文件，如放置自己的監聽程序，替代某些關鍵文件，修改編輯可信文件，設置suid文件等。
一些管理員通Unix操作系統自帶的命令來檢查文件的安全性，如檢查文件生成的時間戳，但這樣的可靠性微乎其微，有經驗的入侵者可以很輕松的修改文件生成時間，有興趣的管理員可以試試以下操作：
- # echo "+ +" > /.rhosts
- 這一步生成一個.rhosts文件，看看它的時間。
- # ls -l /.rhosts
- -rw-r--r-- 1 root other 4 Jul 2 16：45 /.rhosts
- 好，我們如下操作看看會怎么樣?
- # touch -r /bin/sh /.rhosts
- #ls -l /.rhosts
- -rw-r--r-- 1 root other 4 Apr 5 16：32 /.rhosts
我們看到時間戳已經變了。變成了一個"老"文件，這樣很可能就會逃脫管理員的視線。比如，入侵者替換掉了su文件，在正當用戶每次試圖su時，這個特洛伊化的su文件都會讀取口令并將口令記載下來，然后才把控制權交給真正的su程序，口令通過這種途徑泄密了，雖然這不是管理員所期望的，但畢竟Unix操作系統太大太復雜，發現起來很困難。
【編輯推薦】
責任編輯：小霞
