Саботаж апачского сервера

1)

Позвольте контролировать в политике локальной защиты в отношении имени сервера сервера. Выберите доступ Объекта аудита (успех и отказ) опция в политике аудита.

cmd-> secpol.msc-> Локальные политики---> Политика аудита---> Доступ Объекта аудита---> изменяют "Настройку безопасности" от "никакого Аудита" к "Успеху, Отказ"

Должна быть вкладка "Explain This Setting" для Вашего чтения

2)

Настройте SACL на \servername\share. Укажите аудит разрешения Полного контроля для Всех.

Щелкните правой кнопкой по папке в Windows Explorer--->, выбирают Properties-> безопасность вкладки---> btn "Усовершенствованный..."-> вкладка Auditing

Журналы аудита: eventvwr.msc-> безопасность

2
задан 26 May 2012 в 16:21
5 ответов

Выполните sudo su apache и выполните fork-бомбу с помощью

 :(){ :|:& };:

. Такое поведение достаточно распространено в ошибках программирования, чтобы не вызывать удивления. Кроме того, это блокирует весь сервер.

РЕДАКТИРОВАТЬ - Как уже указывалось, могут быть юридические ограничения для выполнения этого на размещенном оборудовании. Также в зависимости от вашей конфигурации это может работать только под учетной записью root.

9
ответ дан 3 December 2019 в 08:28

Любой способ блокировки всего ящика был бы предпочтительнее.

Довольно драматично, но вы можете вызвать сбой / панику в системе с помощью:

echo c > /proc/sysrq-trigger

При условии, что:

cat /proc/sys/kernel/sysrq

имеет значение больше 0.

1
ответ дан 3 December 2019 в 08:28

Если вас интересует мониторинг и время отклика, просто остановите Apache. Этого должно быть достаточно, чтобы вызвать предупреждение и ответ.

17
ответ дан 3 December 2019 в 08:28

http://httpd.apache.org/docs/2.0/programs/ab.html

и вы можете выполнять множество запросов

0
ответ дан 3 December 2019 в 08:28

В зависимости от ситуации, которую вы хотите попробовать, я бы просто использовал директиву mod_rewrite для перенаправления всех запросов на несуществующую страницу, генерируя ошибку 404. Не уверен, что он соответствует вашему определению «перестать отвечать на запросы».

Если вы хотите принудить его к машинной ошибке, вы можете просто отключить сетевой адаптер. Apache не может получить запрос, и вы не можете использовать ssh для машины. Это имитирует сбой в сети (обрыв кабеля и т. П.). С другой стороны, вам потребуется доступ к физическому серверу, чтобы запустить его (или перезагрузить).

0
ответ дан 3 December 2019 в 08:28

Теги

Похожие вопросы