您的位置:首页 > 其它

也不是真的,也只是想一下

2010-10-24 14:20 309 查看
1.禁止shell脚本运行

这看起来是一个无所谓的事,运行一个脚本能怎样,实际上运行脚本并不是说脚本能实现多强的功能,可怕之处在于它

的粘合作用。在允许脚本运行的情况下,即使你想了一些办法禁止了用户修改init.rc文件,实际上用户还是可以通过脚本将自定义的程序粘合进系统从而实现自动启动的,一旦有用户自己定义的程序自动启动了,它就可以派生出任意多的进程,后果就是系统被他占有了。比如用户可以在运行的系统上执行ps,随意得到一个自动启动的程序,记为/bin/ABC,那么用户完全可以写一个脚本,名字为/bin/ABC,在该脚本中首先调用原始的已经改过名字的ABC,然后再启动自己的程序...因此这里的脚本有点类似曾经的PE病毒,先执行自己的逻辑,然后再跳转到原来的执行流。故而如果不想用户更改系统,请禁用掉脚本执行。方法有很多种,比如重新编译内核,禁掉脚本,或者使用busybox之类的shell...

2.严格计算系统容量

每隔一段时间就检查系统地容量,除了常规方式正常安装软件之外,任何其它方式导致系统容量的变化都是非法的,系统将罢工,终止运行!

3.这个世界目前只有三类人在演奏音乐,一类是没有实力的明星,另一类是为了成为没有实力的明星而努力的学生,第三类就是出于一个集团控制下的在地铁上演奏乐器“要钱”的伪丐帮。因此,没有什么音乐细胞之类的说法在目前起着主导的作用,任何一个要饭的都能学会的技能,一个有收入的家庭成员难道做不到吗?
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: 
相关文章推荐