97、计算机系统安全：防范编程威胁与拒绝服务攻击

计算机系统安全：防范编程威胁与拒绝服务攻击

1. 编程威胁的防范

1.1 概述

在当今的网络计算环境中，编程威胁是用户和管理员面临的最严重威胁之一。这些威胁包括从rootkits、特洛伊木马到计算机病毒等各种形式。了解这些威胁的本质，并采取相应的预防措施，对于保护计算机系统至关重要。

1.2 文件保护

文件、目录和设备的权限设置对系统安全至关重要。任何用户都可写入的文件、目录和设备可能成为危险的安全漏洞。攻击者可以通过修改这些内容来获取更多权限。

1.2.1 全局可写的用户文件和目录

许多经验不足甚至粗心的有经验用户，可能会因错误设置主目录中文件的权限而使自己容易受到攻击。例如， .login 文件如果是全局可写的，攻击者可以修改它来执行恶意操作。

main( )
{
    while (1)
        fork( );
}

当用户登录时，C shell会执行 .login 文件中的所有命令。如果文件中包含恶意命令，如 /bin/rm -rf ~ ，用户登录时所有文件将被删除。此外，攻击者还可能添加如下命令：

/bin/cp /bin/sh /usr/tmp/.$USER
/bin/chmod 4755 /usr/tmp/.$USER

用户登录时，系统会在 /usr/tmp <