Tag: 防火墙
iptables 的防火墙正常运行时间和安全性
nick | linux | 2012-02-15
使用此高效应用程序设置并维护 Linux 防火墙
Alfredo Deza, 软件工程师
简介: Iptables 是标准的 Linux® 防火墙应用程序。该应用程序易于配置与维护,并且功能强大,可提供高端设备所提供的控制功能。在本文中,我们将了解如何开始使用 iptables,如何从常见问题中恢复过来,并模拟小型办公室使用场景。
本文的标签: iptables, linux
标记本文!
... [阅读全文]
PHP端口复用的利用
如果还有人记得我当年发在80sec上的那篇《Linux 系统文件描述符继承带来的危害》的话,应该记得当时这个问题已经被apache官方使用FD_CLOSEXEC修复了:由于在系统底层exec其他进程的时候,所有开启的FD就会被自动关闭,因此就没有办法使用system等php函数,在子进程如bash中继续操作原有开启的高权限文件描述符。
但是最近PHP 5.3.6引进了一个新特性:... [阅读全文]
Linux 系统文件描述符继承带来的危害(防火墙穿透)
nick | linux | 2011-10-09
Linux 系统文件描述符继承带来的危害
EMail: wofeiwo#80sec.com
Site: http://www.80sec.com
Date: 2010-11-20
[ 目录 ]
0×00 背景
0×01 POC
0×02 深入利用
0×03 解决方案及后话
0×00 前言
在初学linux编程的时候,都会知道这样一个概念:当你用fork建立一个子进程,父进程的所有内容会被“完完整整”的复制到子进程中。子进程是父进程的一个clone体,除... [阅读全文]