标签： libsh

离上一节整整一个月了，我这才把下节给补起来。上节写完时感觉还有好多没说，可是等过了这么一段时间后，我连当时保存的现场证据都快找不到了。不管怎样，还是把第一次写的系列篇迅速地划个句号吧。

上次讲到发现了若干个木马根据地，但如果是用简单的’rm’命令，是根本不能将其删除的（什么？你是root？即便你是foot，你也无法将其踢掉！）。是的，root也不能。为啥呢？root在u*ix系统中不都是万能的么？要啥有啥，要没啥，啥就没。是的，可root也能给自己加个限制，用来防止自己的误操作。这要用到ext2/3文件系统的一个特性”file attribute”。

以前初中时，学到一招很管用的办法，不让别人把自己的文件无意中删除。当然，那是在DOS下。用”attrib +h filename”就能让文件隐藏了”，同理”attrib -h filename”就是将隐藏的重新显示出来。这么个特性，在linux中怎么会缺席呢？下面我简单介绍下今天要用到的两个工具：lsattr和chattr。

lsattr和chattr它们俩是linux系统下用于的控制ext2/3文件系统家族特殊属性的组件，并且已经成为了e2fsprogs包中的一部分了。它们可以用来显示或修改文件的一系列属性：文件访问时间、安全删除、不可删除、只可追加、同步更新等。更详细地移步维基百科词条chattr。 继续阅读“拥有VPS之－清除木马”

上周末才买入一台VPS，由于急着把blog迁移过来，所以装完系统后，就只顾着blog的事了，VPS安全方面的事情，本来打算在本周末来收拾一番的。没想到啊，没想到，万恶的资本主义国家，黑客也这么多，哥刚把blog搭好，你又来给哥捣乱了。

上午，正在彻erlang代码，zhoux在gtalk上和我说，他的账号不能通过ssh登录。于是乎，做为VPS的首席维护官，我立马试着去登录。提示输入密码后，很快就看到了$提示符，然后手指不由自主地做了个终端爱好者的习惯性动作－’ls’，可是’ls’并没有像往常一样显示我当前目录的内容，而是提示”/bin/ls: no such directory”，哥当时就震惊了。第一反应还以为是环境变量被人改了，’env’看了下，没有发现异常。然后想用’ps aux’查看到进程列表，结果哥再次震惊了，屏幕上提示”/bin/ps: no such directory”，再试’top’，还是”/usr/bin/top: no such directory”，我靠，你都把路径给提示出来了，却还告诉我没有这个路径，存心逗哥玩么。以前刚开始用linux时，还带着windows cmd的习惯，查看目录内容会用’dir’，结果发现也有效，然后哥又试着用了下’dir’，这下还好，能够看到目录内容了。 继续阅读“拥有VPS之－发现入侵”