LinEnum是一个Linux主机本地信息自动提取的shell脚本，它有超过65项安全检查功能，比如潜在的SUID/GUID文件、Sudo/rhost错误配置等。另外这个脚本还可以根据关键字（比如Password）搜索*.conf和*.log文件，这些功能对于渗透测试人员来说，是非常有用的。
主要功能：
1.内核和发行版本 2.系统信息: 主机名 3.网络信息: IP 路由信息 DNS服务器信息 4.用户信息: 当前用户信息 最近登录用户 枚举所有用户，包括uid/gid信息 列举root账号 检查/etc/passwd中的hash 当前用户操作记录 (i.e .bash_history, .nano_history etc.) 5.版本信息: Sudo MYSQL Postgres Apache
在本文开始之前，我想指出我不是专家。据我所知，在这个庞大的区域,没有一个“神奇”的答案.分享，共享（我的出发点）。下面是一个混合的命令做同样的事情，在不同的地方，或只是一个不同的眼光来看待事物。我知道有更多的“东西”去寻找。这只是一个基本粗略的指南。并不是每一个命令，做好要注重细节.
文中的每行为一条命令，文中有的命令可能在你的主机上敲不出来，因为它可能是在其他版本的linux中所使用的命令。
列举关键点
（Linux）的提权是怎么一回事：
操作类型是什么版本?
1 |
cat （更多…） |
转自：http://www.lovelucy.info/backup-website-and-sync-to-dropbox.html
之前写过一篇博客，记录了 定时自动备份网站和数据库 的脚本，不过只是将 VPS 上的数据打包保存在了本机的一个目录下，要知道真正的容灾备份需要至少在 3 个不同的物理节点上都有一份拷贝的。Email 发送备份文件在数据超多的情况下不太实际，而出于成本考虑我不想为了一个 VPS 又购买另一个来用作 FTP。不禁想到 DropBox，它无疑是很好的选择——基于 Amazon S3 的云存储保证了可靠性，免费的容量已经足够用，也不必担心数据被审查。
Dropbox 提供了丰富的 API，使得我们不必使用官方庞大的客户端，而用一些简单轻量的脚本即可直接上传文件。
Dropbox-Uploader 就是这样一个第三方的脚本，并且它已经开源在了 （更多…）
可以将远端服务器一个端口remote_port绑定到本地端口port，其中-C是进行数据压缩，-f是后台操作，只有当提示用户名密码的时候才转向前台。-N是不执行远端命令，在只是端口转发时这条命令很有用处。-g 是允许远端主机连接本地转发端口。-R表明是将远端主机端口映射到本地端口。如果是-L，则是将本地端口映射到远端主机端口。
ssh的三个强大的端口转发命令：
转发到远端：ssh -C -f -N -g -L 本地端口:目标IP:目标端口 用户名@目标IP
转发到本地：ssh -C -f -N -g –R 本地端口:目标IP:目标端口 用户名@目标IP
ssh -C -f -N -g -D listen_port user@Tunnel_Host
-C：压缩数据传输。
-f ：后台认证用户/密码，通常和-N连用，不用登录到远程主机。
-N （更多…）
一、修改SSH端口
vi /etc/ssh/sshd_config
找到其中的#Port 22（第13行），去掉#，修改成Port 3333
使用如下命令，重启SSH服务，注：以后用新端口登陆。
service sshd restart
二、禁止ROOT登陆
先添加一个新帐号80st ，可以自定义：
useradd 80st
给weidao 帐号设置密码：
passwd 80st
仍旧是修改/etc/ssh/sshd_config文件，第39行：#PermitRootLogin yes，去掉前面的#，并把yes改成no，然后，重启SSH服务。以后，先使用weidao 登陆，再su root即可得到ROOT管理权限。
login as: 80st
weidao@ip password:*****
Last login: Tue （更多…）
摘自http://nginx.org/cn/docs/http/ngx_http_limit_conn_module.html
ngx_http_limit_conn_module 模块可以按照定义的键限定每个键值的连接数。特别的，可以设定单一 IP 来源的连接数。
并不是所有的连接都会被模块计数；只有那些正在被处理的请求（这些请求的头信息已被完全读入）所在的连接才会被计数。
配置范例
http {
limit_conn_zone $binary_remote_addr zone=addr:10m;
...
server {
...
location /download/ {
limit_conn addr 1;
}
指令
语法: limit_conn zone number;
默认值: —
上下文: http, server, （更多…）
安装&下载
首先到 http://dominia.org/djao/limitipconn2.html 获取最新版本的下载链接。我这里获取到的是：
http://dominia.org/djao/limit/mod_limitipconn-0.24.tar.bz2
wget http://dominia.org/djao/limit/mod_limitipconn-0.24.tar.bz2
bzip2 -d mod_limitipconn-0.24.tar.bz2
tar -xvf mod_limitipconn-0.24.tar
apxs2 -c -i -a mod_limitipconn.c
这里的apxs2是Ubuntu里面的一个可选组件，默认没有安装，需要自行使用apt-get install apache2-dev安装。
如果是CentOS，应该使用yum （更多…）
内网机器提权添加账户，无回显，设置密码就不好弄，下面就是添加一个root级别的账户并设置密码的命令
useradd -p `openssl passwd -1 -salt ‘lsof’ admin` -u 0 -o -g root -G root -s /bin/bash -d /home/lsof lsof
命令解释
useradd 添加用户
-p `openssl passwd -1 -salt ‘lsof’ admin` 这个里面的指的是设置用户的密码，里面的lsof差不多是密钥之类的，可以随便写， admin是明文密码
-u 0 -o 添加一个uid为 0的用户 就相对于root级别的了
-g root -G root 将用户添加到root组
-s /bin/bash 指定新建用户的shell路径
-d /home/lsof 新建用户的主目录，可以自己定义
lsof （更多…）
本文章安裝方式參考下面這篇文章,
http://filesharefreak.com/2010/02/13/how-to-install-rtorrent-rutorrent-using-socket-ssl-authentication-on-ubuntu-or-debian/
其實只能算是該篇文章的部份中譯, 並補上 IPv6 的支援,
IPv6 部份參考
http://libtorrent.rakshasa.no/ticket/1111
http://ihipop.info/2010/08/1363.html
(1) 先連上 SSH 並以 root 的身份開始進行安裝
su root
(2) 更新 apt 資料庫
apt-get update
(3) 安裝相依套件
apt-get install -y build-essential pkg-config libcurl4-openssl-dev （更多…）
在SmartOS用户中最常见的问题之一就是，既然说SmartOS和Linux类似，那除了那些看不见的技术细节，在使用时到底有什么不同呢？如果已经熟练操作Linux，那SmartOS能快速上手么？答案是当然能，其实常用的不同之处并不多。这篇文章将回答Linux与SmartOS在操作上的不同之处。
原文链接：http://wiki.joyent.com/wiki/display/jpc2/The+Joyent+Linux-to-SmartOS+Cheat+Sheet
原文标题：The Joyent Linux-to-SmartOS Cheat Sheet
SmartMachine和其他类Unix系统不同之处主要在于两类：
这里列出一个命令列表，用来帮助Linux用户找到在SmartOS中与Linux对等的命令。