Bash 嚴重漏洞 CVE-2014-6271 的修補方式

這兩天 Bash Shell 被發現有一個嚴重的漏洞,可以讓一般使用者輕易取得管理者權限,這會讓大部份的 Linux 與 Mac OS X 系統都有被入侵的高風險。 在今年 4 月初爆發的 HeartBleed Bug 在當時造成了很大的風波,不過現在 Bash Shell 又出了一個更嚴重的大漏洞,這個漏洞可以讓一般使用者在 Bash 指令設定環境變數時,可以越過權限檢查,直接執行夾帶的命令,駭客可以利用這樣的方式輕易取得主機的管理者(root)權限,非常危險。 ...

September 26, 2014 · G. T. Wang

檢查自己的 Ubuntu Linux 系統是否還在官方維護期之內

這裡教大家如何檢查自己的 Ubuntu Linux 系統是否還在官方的維護期之內,如果使用官方已經停止維護的舊版本,就很容易會有安全性的問題。 Ubuntu 是一個很熱門的 Linux 發行版,大約每半年就會釋出一個新版本,而當舊的版本到達其維護期限之時候,就會停止更新,而不同版本的 Ubuntu 其維護期限也不同。 ...

September 26, 2014 · G. T. Wang

Linux 忘記密碼?以 GRUB 開機進入單機模式(Single User Mode)修改 root 密碼

Linux 忘記登入的密碼怎麼辦?以 GRUB 開機進入單機模式,即可輕鬆修改密碼,不用重灌,這裡有詳細的教學。 忘記 Linux 密碼導致無法登入是一個很常見的問題,如果是初學者不會處理,最後無可奈何大都只好重灌,其實重設 Linux 密碼的過程並不難,以下我們以 Ubuntu Linux 為例,示範如何以 GRUB 開機進入單機模式(Single User Mode),用指令重新設定 Linux 的密碼。 ...

September 20, 2014 · G. T. Wang

SSH 公開金鑰認證:不用打密碼登入 Linux 設定教學,安全又方便

這裡介紹 SSH 公開金鑰認證(Public Key Authentication)的使用方式,讓你不用打密碼就可以直接登入 Linux,既安全又方便。 如果你的 Linux 伺服器放在網際網路上,而且有開啟 SSH 登入的服務,這樣的情況一般都會建議使用公開金鑰認證的登入方式取代一般的密碼,這樣可以讓伺服器更安全也更方便。 ...

May 18, 2014 · G. T. Wang

SSHFS:透過 SSH 掛載遠端 Linux 伺服器上的硬碟(適用於 Windows、Mac OS X 與 Linux)

SSHFS 是一個可以透過 SSH 協定掛載遠端硬碟的工具,使用上很方便,伺服器也不需要任何設定。 一般如果想要遠端掛載 LInux 伺服器上的硬碟,傳統上都是使用 NFS 這類的方式,不過這類的方式會需要很多的設定,尤其是在伺服器端還會需要安裝許多 NFS 的套件,對於一般的使用者而言,如果臨時要用也是很麻煩,縱使知道如何安裝,如果自己沒有管理者權限的話,其實也是沒辦法使用。 ...

May 14, 2014 · G. T. Wang