在Linux内核采用Kasan
KASAN是一个动态检测内存错误的工具。KASAN可以检测全局变量、栈、堆分配的内存发生越界访问等问题。功能比SLUB DEBUG齐全并且支持实时检测。越界访问的严重性和危害性通过我之前的文章(SLUB DEBUG技术)应该有所了解。正是由于SLUB DEBUG缺陷，因此我们需要
带领你写一个Linux下的打包软件 Tar
trace-cmd 是一个易于使用，且特性众多、可用来追踪内核函数的命令。在 之前的文章 里，我介绍了如何利用 ftrace 来追踪内核函数。通过写入和读出文件来使用 ftrace 会变得很枯燥，所以我对它做了一个封装来运行带有选项的命令，以启用和禁用追踪、设置过滤
linux系统下arp攻击的防治方法
现在arp病毒太猖狂，局域网里tcpdump一查看好机台机子都在搞arp攻击（有的是故意的，在共享带宽上网的时候，有的是中毒的），路由器又不支持客户机ip和mac地址绑定，深受arp病毒之苦。 arp病毒的原理不外乎欺骗网关和被攻击机器的mac地址和ip的绑定情况。
Linux病毒的分类以及病毒的防范技巧
Linux的用户也许听说甚至遇到过一些Linux病毒，这些Linux病毒的原理和发作症状各不相同，所以采取的防范方法也各不相同。为了更好地防范Linux病毒，我们先对已知的一些Linux病毒进行分类。 从目前出现的Linux病毒来看，可以归纳到以下几个病毒类型中去： 1
掌握Linux内核安全
Linux内核安全随着Linux系统的流行，也就越来越受到大家的关注，这里向大家介绍LIDS也就是Linux内核安全入侵侦察系统。看看Linux内核存在哪些问题，LIDS又能为我们带来哪些方面特点。 LIDS（ Linux入侵侦察系统）是Linux内核补丁和系统管理员工lidsadm），
新型 Linux 病毒，脚本超 1000 行，功能繁琐
俄罗斯杀毒软件公司 Dr.Web 近日公开了一个被称为 Linux.BtcMine.174 的新型木马，相比传统恶意 Linux 病毒，它更加复杂，同时也包含了大量恶意功能。 该木马是一个包含 1000 多行代码的 shell 脚本，它同时也是能在受感染 Linux 系统上执行的第一个文件。
几乎所有Linux和Windows设备受作用
今日，网络安全研究人员披露了一个新的高风险漏洞的详细信息。该漏洞影响了全球数十亿设备，几乎波及所有正在运行Linux发行版或Windows系统的服务器、工作站，笔记本电脑，台式机及IoT系统。 因该漏洞位于GRUB2引导程序中，所以被称为 BootHole ，并被标记
云计算运维开发：Linux应用范围有什么？
1、虚拟化：从桌面虚拟化到云，现在又回到桌面虚拟化，VMware是第一家也是最好的虚拟化产品公司，其主要产品也是基础，而Linux是非常有力的竞争对手。 2、数据库服务器：Oracle和IBM都在Linux上运行企业软件，因为他们在Linux上运行良好，而且Linux消耗资
针对Linux的勒索软件木马登场，属于RansomEXX变种
该木马类似于现有的RansomEXX木马，后者在上周刚刚被用于攻击巴西法院以及美国和其他地区的目标。 卡巴斯基总结说：该木马的赎金提示与RansomEXX的非常类似，因此很可能是RansomEXX的Linux变种。 RansomEXX的Linux变种与其他勒索软件家族的功能几乎没有交
在Linux上实践Multitail
当你想同时查看多个文件（尤其是日志文件）的活动时，multitail命令会非常有用。它的工作方式类似于多窗口形式的tail -f命令。也就是说，它显示这些文件的底部和添加的新行。虽然通常使用简单，但是multitail提供了一些命令行和交互式选项，在开始使用它之
