本書的目標讀者：願意學習 shell 腳本，但是不準備爲了理解 GNU/Linux 系統是如何運作的而閱讀其所有 C 語言原始 碼的人。 安裝說明，請見： • Debian GNU/Linux 當前穩定系統安裝指南 • Debian GNU/Linux 當前測試系統安裝指南 免責聲明 所有擔保條款具有免責效力。所有商標均爲其各自商標所有者的財產。 Debian 系統本身是一個變化的事物。這導致其文件難於及時更新並且正確。雖然是以 保持文字簡潔。（KISS 原則） • 不重複造輪子。（使用鏈接指向已有參考） • 專注於使用非圖形的工具和控制檯。（使用 shell 例子） • 保持客觀。（使用 popcon 等等。） 提示 我試圖闡明作業系統底層和階層體系的各方面內容。 預備知識 警告 閱讀本文檔，你需要通過自己的努力去查找本文檔未提及的問題答案。本文檔僅僅提供有效的起點。 你必須自己從以下原始材料查找解決方案。 • Debian 參考手冊 1 / 232 Chapter 1 GNU/Linux 教學 我想，當你學習一個電腦系統，就像學習一門新的外語。雖然教學和文檔是有幫助的，但你必須自己練習。爲了幫助 你順利的開始，我詳細說明一些基本要點。 Debian GNU Linux中最強大的設計來自Unix作業系統，一個多人多工的作業系統。你必須學會利用這些特性以及 Unix 和 GNU/Linux 的相似性。 別迴避面對 Unix

04:06:30 UTC) はシステムインストール後のユーザー案内書として、 Debian システムの広範な概論を提供します。本書は非開発者を対象にシェルコマンド例を通してシステム管理の多 くの局面を説明します。 Debian リファレンス iii COLLABORATORS TITLE : Debian リファレンス ACTION NAME DATE SIGNATURE WRITTEN BY General Public License of any version compliant to the Debian Free Software Guidelines (DFSG). (日本語による参考説明: 本書はフリーです；Debian フリーソ フトウェアーガイドライン (DFSG) に適合するいかなるバージョンの GNU General Public License の条件の下ででも 再配布や改変をすることを許可します。) 概論を提供し枝葉末節は省略します。(全体像) • 簡潔を心がけました。(KISS) • 車輪の再発明をしません。(既存の参考文献へのポインターの利用) • 非 GUI ツールとコンソールを重視します。(シェル例示を使用) • 客観的であるようにします。(ポプコン等の利用) ティップ 私はシステムの階層的側面やシステムの低レベルを明らかにしようとしました。 前提条件 警告 本文書だけに頼らず自分で答えを見出

块 将 不 被 压 缩。 但 是， 所 有 先 前 压 缩 的 数 据 将 保 持 压 缩 状 态。 要 解 压 缩 以 前 压 缩 的 块， 请 遵 循TimescaleDB 文 档 中 的 说 明。 从 具 有 TimescaleDB 支 持 的 旧 版 Zab- bix 升 级 时， 默 认 情 况 下 不 会 启 用 压 缩。 25 参数默 注释 Compress records 号 通 配 符。 例 如:/absolute/path/to/config/files/*.conf。 从 Zab- bix 2.4.0 开 始 支 持 模 式 匹 配。 请 参 阅特 别 说 明 有 关 限 制。 204 参数必 项范围 默认值 描述 ListenIP 否 .0.0.0 理 应 侦 听 使 用 逗 号 分 隔 的 IP 地 址 列 表。 1.8.3 及 更 高 版 本 录 中 包 含 相 关 文 件， 模 式 匹 配 支 持 使 用 星 号 通 配 符。 例 如: /absolute/path/to/config/files/*.conf。 请 参 阅特 别 说 明 有 关 限 制。 251 参数 必 项范围 默认值 描述 ListenIP 否 .0.0.0 gent 应 监 听 使 用 逗 号 分 隔 的 IP 地 址 列 表。 第 一 个 IP 地

的初學者，那麼是的，它的確很難；不過假如你真的只是一個初入此門的新 手，現在大概也不會來讀這篇文檔了。:-) 你的確需要對 Unix 編程有所瞭解，但顯然沒必要是這方面的天才。2 對於 Debian 軟件包維護人員來說，有一件事是非常明確的：創建並維護一個 Debian 軟件包需要花費很多精力，所需 的時間很可能遠不只是幾個小時。維護人員需要有良好的技術基礎，同時也需要十分勤奮，這樣才能保證我們的系統 正常運行而不出現問題。 如果 html#nmu-qa-upload) 。 如果你有能力“領養”那個軟體包，那就先下載 (使用 apt-get source packagename 或其他類似的工具) 並分析 它的原始碼。這篇文件不會詳細說明如何領養軟體包，不過幸運的是，領養軟體包時，打包的起始工作已經有人完成， 接手的工作應比從頭開始輕鬆得多。儘管如此也請您不要輕敵，請繼續閱讀，下面給出的建議會對你很有幫助。 如果你要製作的套件是全新的，並且希望它出現在 或 *.html。你必須找到關於如何正確編譯和安裝程序的指導 (最可能的是他們 會默認你希望把程序安裝到 /usr/local/bin 目錄；但事實上你不能那樣做，詳細的內容稍後將在節 3.3 中說明)。 開始打包時原始碼目錄應當是絕對乾淨 (原始) 的，或者直接使用剛剛解壓縮得到的原始碼。 2.4 簡易構建系統 帶有 Makefile 文件的簡單程序可以很容易地使用 make 來編譯。⁸ 其中的一些還支持

快速 速 速參 參 參考 考 考手 手 手冊 冊 冊。本文件是 Debian 參考手冊 (http://qref. sourceforge.net/) 的節錄。 版 版 版權 權 權聲 聲 聲明 明 明 Copyright (c) 2001–2005 by Osamu Aoki . This document may be used under the apt-get upgrade # apt-get dist-upgrade 2.2 升 升 升級 級 級前 前 前的 的 的準 準 準備 備 備 您可以透過網路安裝來升級目前的發行版本到另外一個。以下說明完成的方法。 首先取得 stable 的 repositories： # cd /etc/apt # cp -f sources.list sources.list.old # :>sources apt-get install apt apt-utils 請 看 ‘體 驗 Debian 套 件 管 理’ 6 中 說 明 調 效 /etc/apt/sources.list 和 /etc/apt /preferences 的藝術。 2.3 升 升 升級 級 級 當您按照上述的說明設定好 /etc/apt/sources.list 和 /etc/apt/preferences 之 後，您就可以進行升級的動作了。

加之每个⼈的实际渗透思路都不同 所以肯定会有遗漏的地⽅,也欢迎弟兄们⼀起来积极指正补充完善 所以肯定会有遗漏 ⽅, 欢迎弟兄们 起来积极指 补充完善 个⼈觉得,最好的防御永远不是怎么去防某个⼯具,是个明⽩⼈都知道,因为⼯具这些东⻄本身就是死的 稍微改下,定制下, 现有的规则可能⻢上就防不住了,且⼀直会处于疲于应付的被动防御状态 尤其是针对红队这种特殊场景的,你的实际对⼿很可能都是有⼀定技术实⼒的⼈ PHPMailer CVE-2016-10033 泛微 OA 远程代码执⾏ ⾦蝶 OA SQL 注⼊ Coremail 敏感⽂件泄露 UEditor 任意⽂件上传 OpenSSL ⼼脏滴⾎抓明⽂账号密码 [Heartbleed] 破壳漏洞 [Shellshock] 各种能快速 getshell 的常规基础 Web 漏洞利⽤ [注: 有些漏洞在不审代码的情况下其实 是很难有效盲测到的] SSMS[MSSQL⾃带客户端管理⼯具,⾥⾯也可能保存的有密码(加密后的base64)] 抓取当前系统 "注册表中保存的各类账号密码hash" [ Windows ] 抓取当前系统所有 "本地⽤户的明⽂密码/hash" [ Windows & linux ] 抓取当前系统的所有 "⽤户token" [ Windows ] 抓取 "windows凭据管理器中保存的各类连接账号密码" 抓取 "MSTSC

法律聲明 請在 GNU 通用公共授權第三版 (或更高) 的條款之規範下使用 這份文件。授權內容可在 https://www.gnu.org/copyleft/gpl. html 或 /usr/share/common-licenses/GPL-3 取得。 版權 © 2004, 2010 W. Martin Borgert 版權 © 2016, 2019, 2023 Holger Wansing https://www.debian.org/ 取得說明 man 頁或 man bash 取得所有命令及許多設定檔的線 上說明。 指令 [--help, -h] 大多數指令的簡要說明。 /usr/share/ doc/套件名/ 可在此找到所有文件。也許帶有 README.Debian 檔，內有快速指 引。 網頁文件 包含了參考文件、說明手冊、常 見問答、實作指南等等。位於 https://www

寫文件、當然，還有維護軟體套件。 為了傳遞我們的理念並吸引那些與 Debian 有著相同信仰的開發人員，Debian 計劃發表了許多文件來 闡明我們的價值觀和成為 Debian 開發人員的意義。 • Debian 社群契約是一份 Debian 對自由軟體社群的承諾聲明。任何同意遵守此社群契約的人都可以 成為維護人員。任何維護人員都能將新軟體引入 Debian —條件是此軟體必須滿足我們對「自由」 的衡量尺度，並且必須符合我們的品質標準。 Guidelines)是 Debian 對於自由軟體標準的聲明，該 聲明清晰而簡潔。在自由軟體運動中，DFSG 是一份非常有影響力的文件，開放源代碼定義 (The Open Source Definition)便是以 DFSG 為基礎所衍生而出。 • Debian 政策文件 (Debian Policy Manual)是一份有關 Debian 計畫中品質標準的規格說明書。 Debian 開發人員還參與了其他許多計畫。有些是針對 原始碼隨著二進位拷貝一起發佈﹔許可證的這項規定確保任何使用者都可以修改軟 體。正是由於此規定，所有這類程式的原始碼1 都可以在 Debian 系統中取得。 Debian 中的程式還使用許多其他形式的版權聲明和軟體許可證。您可以在您的系統中找到每個軟體 套件相關的版權和許可證，它們位於 /usr/share/doc/軟體套件名/copyright ，這些文件在您將軟 體套件安裝到系統後就存在了。 Debian

鳥哥 2011/08/18 另外，關於本書的戡誤資訊，請參考： http://linux.vbird.org/book/ 2003/07/14：第一次完成日期！2003/09/18：加入一些說明，尤其是各個伺服器的簡介。a2007/03/01：取消各 個伺服器的簡介，太佔篇幅了！修改初版序的內容，增加再版序的部分。2007/03/01：初版序我將他拿到 這裡 2011/08/18：二版序移動到這裡 底下我们就整个服务器的简易架设流程当中来分析一下，以了解为什么了解操作系统的基础对于网站维护是相当重要 的呢？首先，到底我们是如何联机到服务器的？ 联机到服务器又取得啥咚咚？我们先以底下这张图示来作个简单的说 明好了： 图 1.2-1、网络联机至服务器所 需经过的各项环节 先来理解一下，到底我们联机到服务器想要得到什么？举例来说，你联机到 Youtube 想要看影片，所以对方就提供 影片串流数据给你； UTF8 进行文字译码的问题！实在伤脑筋～最后还是修改了 /etc/sysconfig/i18n 将里面的数据设定为： LANG=en_US 并且重新启动，才顺利恢复 sealert 的信息说 明！真的是很怪异！ 原文: https://wizardforcel.gitbooks.io/vbird-linux-server-3e/content/44.html 10.4. 7.4 SELinux

理 参 数 * 不 监 视 返 回 相 同 信 息 的 参 数 。 * 避 免 使 用 长 期 给 出 的 触 发 器 作 为 函 数 参 数 。 例 如 ，max（3600） 的 计 算 速 度 明 显 比max（60） 慢 。 使用 “ps” 和 “top” 查看 Zabbix 进程性能 由于 Zabbix 2.2 进程更改其命令行以显示当前活动和有意义的统计信息，如： UID PID PPID 的 是 监 控 项 的 第 1、 2...9 个 参 数 例 如： $1 上 的 可 用 磁 盘 空 间 如 果 监 控 项 的 key 是”vfs.fs.size[/,free]”, 说 明 将 自 动 更 改 为”Free disk space on /” 256 参数描 Type 监 控 项 类 型。 参 考 单 个监 控 项 类 型 章 节. 257 参数描 Key 志 文 件 旋 转 导 致 具 有 相 同 最 近 修 改 时 间 的 多 个 日 志 文 件 时 ， 使 用fall-back（ 回 退 ） 算 法 是 在 不 确 定 的 条 件 下 采 取 的 明 智 方 法 。 * inode号 ， 文 件 索 引 和MD5总 和 由Zabbix代 理 在 内 部 收 集 。 它 们 不 传 输 到Zabbix服 务 器 ， 并 且 在Zabbix代 理 停