《课程8-Linux系统攻防技术》.pdfVIP

网络攻防技术与实践课程 课程8. Linux系统安全攻防技术 诸葛建伟 zhugejw@ 2011年3月6 日 网络攻防技术与实践课程 1 Copyright (c) 2008－2009 诸葛建伟 内容 1. Linux操作系统简介 2. Linux的安全结构和机制 3. Linux系统远程攻击 4. 课堂实践：Linux远程攻击实验 5. Linux系统本地攻击 6. 案例演示：Linux系统攻击演示 7. 对抗作业：Linux系统远程渗透攻击与分析 2011年3月6 日 网络攻防技术与实践课程 2 Copyright (c) 2008－2009 诸葛建伟 Linux操作系统简介  Linux与Unix  类Unix操作系统家族中的新成员  商业类Unix: ATT SRV4/BSD/AIX/HP- UX/Solaris/Mac OS  开源类Unix: FreeBSD, NetBSD, OpenBSD, …  背景  FSF发起的开放源代码运动  最初由Linus Torvalds于1991启动开发并GPL开源  1994年3月发布第一个正式版本  内核升级模式  稳定的内核，第二个数字为偶数，例如2.2.14  开发的内核，第二个数字为奇数，例如2.1.14  目前内核版本: 2.6.3x (2010年11月) 2011年3月6 日 网络攻防技术与实践课程 3 Copyright (c) 2008－2009 诸葛建伟 Linux操作系统简介(2) Linux系统特点  兼容UNIX：API兼容，管理命令和各种工 具  源码开放  支持各种硬件平台，支持多CPU  Linux平台上存在大量的应用软件，以及应 用开发工具  多种不同发行版: RedHat(RHEL, Fedora, CentOS, …), Ubuntu, Debian, … 2011年3月6 日 网络攻防技术与实践课程 4 Copyright (c) 2008－2009 诸葛建伟 Linux操作系统  不是微内核系统，但具有某些微内核特征  Intel版本：i386的保护模式，特权级  内核态（0）和用户态（3）  中断和系统调用——两种特权级的切换 多用户，多任务，分时系统  多用户系统：能并发(concurrently)和独 立(independently)地执行分别属于多个 用户的若干应用程序(任务)的计算机. 2011年3月6 日 网络攻防技术与实践课程 5 Copyright (c) 2008－2009 诸葛建伟 Linux的进程  抢占式多处理(multiprocessing)操作系统  多进程并发活动，系统负责调度硬件资源使用  PCB：进程控制块，常驻内存  进程是最基本的调度单元  进程是动态的，每一个进程都有一个进程控制块  没有专门的调度进程，内核中有一个schedule函 数完成调度任务  进程在调度过程中有多种状态 2011年3月6 日