讨论：如何破Fedora下SELinux安全策略?

http://www.oklinux.cn 2009-06-16 Fedora社区会员收藏游客收藏【大中小】

> 不知道哪位大牛有好的方法没有....

> SELinux有几个BT的地方,一个是禁止HTTPD的script程序和模块连接到网络,还有一个是对HTTPD程序运行作了很多限制.

> 第一个禁止直接让反弹类的后门失效,只要是通过webshell启动的程序都无法连接,再加上Fedora之类的类Linux很多帐号都不给/bin/sh权限-,所以要得到一个交互shell现在是一件很困难的事情.

> 第二个禁止则让溢出程序直接向/etc/passwd和/etc/shadow中写东西成为不可能,这么一来,也无法拿到交互shell,

【收藏于收藏夹】【评论】【推荐】【打印】【关闭】

相关文档

·Linux下安全加密方式在机器间传输文件	·编写Linux病毒程序的两个缺点
·Linux下raid技术以及几种Raid介绍	·来自SSH的两个新的数据安全解决方案
·Apache APR-util xml/apr_xml.c文件拒绝服务漏洞	·调查发现58%大型企业仍担心开源软件不安全
·Linux Kernel e1000驱动拒绝服务漏洞	·Linux/UNIX为什么比Windows安全
·Linux系统安全性知识备忘	·SELinux 安全性体系结构：概述
·Linksys路由器曝安全漏洞可被黑客劫持	·Linux下通过WebShell反弹CmdLine Shell
·SonicWALL：创新的干净VPN从安全中求效益	·AIX系统文件安全性方面的几点考虑
·Linux下的僵尸进程(Zombie)	·Ubuntu安全设置及其工具介绍

发表评论

密码：匿名评论

评论内容：

(不超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规)

网摘收藏: