前言：
很早以前就想写一些关于UNIX入侵的文章了，对于入侵而言，我也是新手。但是希望能通过这篇文章来总结一下自己的知识。同时也让更多的朋友了解Hacker入侵的过程及手段，本文有不尽之处，万望来信指点。假如您有更多好的经验、或新发现的安全问题，请来信到 lovehacker@chinansl.com 我们将"安盟"的网站上刊登。
一、入侵UNIX系统前一些必备的基础知识：
１．UNIX的一些基础知识：
１＃UNIX系统具备如下特点：
分级树形文档结构、文档、目录表和外部设备作为文档统一管理、提供功能完备的命令程式语言"Shell语言"、提供了各种程式设计语言和大量的程式设计子系统、系统核心和外部程式大部分采用Ｃ语言编写、采用进程映像对换技术、系统效率高。
２＃主流UNIX系统及制造商：
386BSD----------------Internet免费
AIX------------------IBM
A/UX------------------Apple
BSD-------------------Univ.of Califonia ar Berkeley
FreeBSD-----------------Internet 免费
HP-UX------------------HP
UNIXWare----------------Novell
SunOS------------------Sun Microsystems
UNIX System V--------------AT&T
Solaris------------------Sun Microsystems
３＃基础UNIX指令：
下边是UNIX指令和MS-DOS指令的一个对比，相信我不用多说，使用过DOS的朋友，都能够进行一些基本的操作了！
CD = cd
CD.. = cd..
DIR/W = ls
DIR = ls -l
DIR/AH = ls -al AH=(hidden) -al=(include hidden files as well as regular)
RENAME = mv
ATTRIB = chmod
MD = mkdir
RD = rmdir
DEL = rm
COPY = cp
４＃一些对入侵者可能有帮助的指令及文档：
命令：uname -a
用途：显示系统版本
对入侵者的用途：了解系统版本情况，对症小药。
命令：ps
用途：查看系统进程
对入侵者的用途：比如查看到ROOT启动了HTTPD，而WEB目录又任意用户可写的话，那本地用户能够写一个CGI，以ROOT的身份来调用系统命令，发达啦！
命令：w
用途：查看当前系统中的用户及其正在操作的命令对入侵者的用途：看看是不是有其他人在系统上呀，假如有就最好别下手了:)
命令：su
用途：改变当前用户在系统中的身份
对入侵者的用途：su root，不用说了吧！
命令：ln
用途：建立文档连接
对入侵者的用途：我前天发现了SunOS的一个文档链接漏洞，能够通过ln命令来改变文档的属主，属性，内容：）
命令：rlogin
用法：rlogin -l username hostname
用途：远程登陆其他主机
对入侵者的用途：我们能够用他在登陆到其他的主机上，就是所谓的跳板吧！
命令：gcc
用法：gcc rootshell.c -o rootshell
用途：编译Ｃ程式
对入侵者的用途：不用我说了吧！
文档：$HOME/.histroy
用途：历史记录文档
对入侵者的用途：用来记录您的命令，当然也可能是别人的命令，有两个作用假如这个系统已被别人入侵了，而且是使用您这个用户名进行的，呵呵，看看.history说不定能帮您找到他留下的后门，第二点是您成功获得ROOT后，一定要清除这个文档哦。
文档：.bashrc
用途：Bash Shell的个性化配置文档
对入侵者的用途：这个文档在启动Bash Shell的时候运行，他能够包含任何合法的命令及复杂的脚本指令，您想想在root的目录中放个这会有什么好处？（每一种Shell都有这样的文档哦）
文档：/etc/passwd
用途：用户密码文档
对入侵者的用途：看看系统有那些用户也好呀，或当下来配合下边要提到的shadow进行密码破解也是一种办法哦。
文档：/etc/shadow
用途：用户密码文档
对入侵这的用途：其实用户真正的密码是在这里，假如能够的话把他和/etc/passwd一起下载到本地，然后john跑用户密码
文档：/etc/inetd.conf
用途：系统配置文档
对入侵者的用途：more /etc/indtd.conf看看系统到底开放了那些服务。当然我们也能够利用他做后门，这以后再谈。
文档：.rhosts
用途：rlogin和rsh通过他做简单的认证
对入侵者的用途：" "的后门您一定听说过吧？
文档：login.c
用途：用户登陆程式的源代码
对入侵者的用途：修改源代码，放个后门在里边。
文档：wtmp，utmp，message,lastlog
用途：日志文档
对入侵者的用途：清除您在系统中留下的影子
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
