13518219792
1、连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。
十余年的相城网站建设经验，针对设计、前端、开发、售后、文案、推广等六对一服务，响应快，48小时及时工作处理。成都全网营销的优势是能够根据用户设备显示端的尺寸不同，自动调整相城建站的显示方式，使网站能够适用不同显示终端，在浏览器中调整网站的宽度，无论在任何一种浏览器上浏览网站，都能展现优雅布局与设计，从而大程度地提升浏览体验。创新互联公司从事“相城网站设计”,“相城网站推广”以来，每个客户项目都认真落实执行。
2、在linux命令行下输入shell指令：zip -r test.zip /home/httpd/html/test。
3、键盘按“回车键”运行shell指令，此时成功将test文件夹以及其以下文件一同打包到了test.zip。
最常用的是samba,如果安装有samba服务器，
[root@localhost ~]# /etc/init.d/smb start
启动 SMB 服务： [ 确定 ]
启动 NMB 服务： [ 确定 ]
如果停止呢？就在smb后面加stop ；重启就是restart
[root@localhost ~]# /etc/init.d/smb stop
[root@localhost ~]# /etc/init.d/smb restart
对于所有系统来说，通用的办法就是直接运行smb 和nmb；当然您要知道smb和nmb所在的目录才行；如果是自己编译的Samba ，您应该知道您把Samba放在哪里了；
[root@localhost ~]# /usr/sbin/smbd
[root@localhost ~]# /usr/sbin/nmbd
查看服务器是否运行起来了，则用下面的命令；
[root@localhost ~]# pgrep smbd
[root@localhost ~]# pgrep nmbd
如果安装有ftp服务器，可以用ftp命令
或SSH都可以
也可以用U盘等移动设备
还可以建一些SVN服务器
关掉Samba服务器，也可以用下面的办法，大多是通用的；要root权限来执行；
[root@localhost ~]# pkill smbd
[root@localhost ~]# pkill nmbd
ping就是发包的一种方法。利用网络上机器IP地址的唯一性，给目标IP地址发送一个数据包，再要求对方返回一个同样大小的数据包来确定两台网络机器是否连接相通，时延是多少。
以下几种方法检测linux服务器是否被攻击：1、检查系统密码文件首先从明显的入手，查看一下passwd文件，ls–l/etc/passwd查看文件修改的日期。2、查看一下进程，看看有没有奇怪的进程重点查看进程：ps–aef|grepinetdinetd是UNIX系统的守护进程，正常的inetd的pid都比较靠前，如果看到输出了一个类似inetd–s/tmp/.xxx之类的进程，着重看inetd–s后面的内容。在正常情况下，LINUX系统中的inetd服务后面是没有-s参数的，当然也没有用inetd去启动某个文件；而solaris系统中也仅仅是inetd–s，同样没有用inetd去启动某个特定的文件；如果使用ps命令看到inetd启动了某个文件，而自己又没有用inetd启动这个文件，那就说明已经有人入侵了系统，并且以root权限起了一个简单的后门。3、检查系统守护进程检查/etc/inetd.conf文件，输入：cat/etc/inetd.conf|grep–v“^#”，输出的信息就是这台机器所开启的远程服务。一般入侵者可以通过直接替换in.xxx程序来创建一个后门，比如用/bin/sh替换掉in.telnetd，然后重新启动inetd服务，那么telnet到服务器上的所有用户将不用输入用户名和密码而直接获得一个rootshell。4、检查网络连接和监听端口输入netstat-an，列出本机所有的连接和监听的端口，查看有没有非法连接。输入netstat–rn，查看本机的路由、网关设置是否正确。输入ifconfig–a，查看网卡设置。5、检查系统日志命令last|more查看在正常情况下登录到本机的所有用户的历史记录。但last命令依赖于syslog进程，这已经成为入侵者攻击的重要目标。入侵者通常会停止系统的syslog，查看系统syslog进程的情况，判断syslog上次启动的时间是否正常，因为syslog是以root身份执行的，如果发现syslog被非法动过，那说明有重大的入侵事件。在linux下输入ls–al/var/log检查wtmputmp，包括messgae等文件的完整性和修改时间是否正常，这也是手工擦除入侵痕迹的一种方法。6、检查系统中的core文件通过发送畸形请求来攻击服务器的某一服务来入侵系统是一种常规的入侵方法，典型的RPC攻击就是通过这种方式。这种方式有一定的成功率，也就是说并不能100%保证成功入侵系统，而且通常会在服务器相应目录下产生core文件，全局查找系统中的core文件，输入find/-namecore–execls–l{}\;依据core所在的目录、查询core文件来判断是否有入侵行为。7、检查系统文件完整性检查文件的完整性有多种方法，通常通过输入ls–l文件名来查询和比较文件，这种方法虽然简单，但还是有一定的实用性。但是如果ls文件都已经被替换了就比较麻烦。在LINUX下可以用rpm–V`rpm–qf文件名`来查询，查询的结果是否正常来判断文件是否完整。在LINUX下使用rpm来检查文件的完整性的方法也很多，这里不一一赘述，可以manrpm来获得的格式。
1. uuto命令
uuto命令可将文件传送到远端的UUCP主机，并在完成工作后，以邮件通知远端主机上的用户。
语法：
uuto [文件][目的]
参数：
文件：需要执行传送的文件
目的：指定目标文件或路径
实例
uuto./test1 localhost/www #将文件test1传送至远程UUCP主机localhost的www目录
2. uupick命令
uupick命令是用来处理传送进来的文件。
语法：
uupick [-v][-I配置文件][-s主机][-x层级][--help]
参数：
-I配置文件或--config配置文件：指定配置文件。
-s主机或--system主机：处理由指定主机传送过来的文件。
-v或—version：显示版本信息。
--help：显示帮助。
实例：
uupick-s localhost传送由主机localhost传送过来的文件
3. tftp命令
tftp命令用于传输文件，tftp是简单的文字模式ftp程序，它所使用的指令和FTP类似。
语法：
tftp(选项)(参数)
选项：
-c：指定与tftp服务器连接成功后，立即要执行的指令;
-m：指定文件传输模式。可以是ASCII或者Binary;
-v：显示指令详细执行过程;
-V：显示指令版本信息。
参数：
主机：指定tftp要联机的tftp服务器的ip地址或主机名
实例：
tftp -g -r test 192.168.0.1 从IP地址为192.168.0.1远程主机上下载test文件
