黑了自己管的一台服务器……
接前文……以为彻底安全之后,苦思冥想,终于想起可以拿某台机器通过NFS走后门,果然洞开……进入后,写了个suid的binary进去,拿到root了!
共 53 篇文章。
接前文……以为彻底安全之后,苦思冥想,终于想起可以拿某台机器通过NFS走后门,果然洞开……进入后,写了个suid的binary进去,拿到root了!
After it has runned 4.x series for a too long time, finally kensmith@ has stepped up to upgrade it.
Needless to say what this means, just upgrade all your boxes to FreeBSD 6.x. FreeBSD 6.0-RELEASE is the best release we have released in the recent years, and the best .0 release ever, as proven by many installations and developers’ code review.
Now this server is running:
[delphij@tarsier] ~> uname -a
FreeBSD tarsier.delphij.net 6.0-RELEASE FreeBSD 6.0-RELEASE #0: Wed Nov 2 14:39:40 CST 2005 delphij@tarsier.delphij.net:/usr/obj/usr/src/sys/TARSIER i386
不知道是不是心理作用。。。
同时也将所有静态页改为用lighttpd来提供服务。
易帜了!易帜了!
经过测试发现,lighttpd的性能要比Apache好。虽然还不是很熟悉,但是这一步迟早要迈出去的。我觉得一个技术人员的生命终结的标志就是开始毫无理由地拒绝尝试新事物。
The service there is expected to be down for a while. I think I can get everything back tomorrow.
Howard最近研究了一下Console Server,很好玩的说。Console Server是一种用于连接大量串口设备的设备,并且可以控制电源。这样调试kernel就方便多了。以前都是用直接连串口的方法。
「俺觉得只要是上万的牛机器,跑FreeBSD任何一个版本,目前来说都还不现实」「俺是觉得浪费了那个HTT,对不起银子……」
被人骗了说话还能这么理直气壮的人可真是不多见啊,服务器跑Windows XP好了,价格便宜量又足,呵呵……厂商几句话能让这么多人就相信,国内的计算机基础教育真是失败。