dd箱是什麼的問題，透過圖書和論文來找解法和答案更準確安心。 我們找到下列問答集和資訊懶人包

私域流量池

為了解決dd箱是什麼的問題，作者劉翌 這樣論述：

本書是私域流量領域具有實戰性的運營教科書，是作者在2年多的時間裡成功指導3萬餘家企業實現大化銷售增長的經驗精華。 作者是私域流量領域的領軍者，中國知名互聯網行銷專家，“中國互聯網創新創業大賽”總冠軍獲得者——加推的創始人。 本書詳細介紹了以“B2S2C模式的賦能型CRM系統”為核心，通過“3大系統”搭建私域流量池系統，通過“4大步驟”進行落地運營，通過“數十種常見的引流方式”進行引流獲客，並結合“新前臺，新中台，新後臺”進行組織分工協同，再通過“7個統一”實現全員行銷，從而構建一套完整的、詳細的、具有實操性的私域流量池的理論和實踐方法。目前這套方法論已經過2年多的實踐，成功幫助了超過3萬多

家企業低成本實現銷售指數級增長。 本書在邏輯上分為5大部分： 打通認知（第1~3章）：幫助讀者從宏觀到微觀，更好地理解私域流量池的方方面面，並提出“企業裡每名員工都是私域流量的佳入口”這一觀點。 落地工具（第4章和第5章）：系統分析了各種私域流量運營工具的優劣，並提出了“基於B2S2C模式的賦能型CRM是私域流量池的佳模式”的核心觀點。同時，分析了如何通過3大系統構建CRM產品矩陣，搭建私域流量池系統。 執行步驟（第6章）：圍繞運營客戶關係的“4大步驟”，結合工具和大量實際場景介紹私域流量池的運營方法。 組織能力（第7章和第8章）：介紹如何以“新前臺，新中台和新後臺”作為組織定位和協同

模式，基於“7個統一”的模式實現全員行銷，發展虛擬合夥人體系，搭建屬於每個企業的社交電商平臺。 案例及延展（第9~11章）：從案例、私域流量在新零售上的應用和其他構建私域流量池的方法三個層面對前面介紹的方法論進行補充。 劉翌 加推聯合創始人&首席戰略官 加推學院院長 19年ToB、ToC戰略規劃和實戰經驗；曾經在全球大的ToB公司ORACLE和ToC公司騰訊擔任核心管理職務。 在品牌行銷、商業模式、使用者增長、品牌定位、戰略定位、企業投融資策略、全球化運營、品牌打造、投融資並購、投後管理等領域具有豐富的實戰經驗。 曾負責騰訊產品和品牌國際化戰略的制定與執行；微信、微

信支付、QQ、QQ遊戲、QQ郵箱、QQ音樂、騰訊微博、手機QQ流覽器等多個騰訊核心產品的國際化研發和運營；微信、微信支付全球行銷戰略的制定與執行；多家騰訊海外合資公司的成立和投後管理。 2014年離開騰訊進行獨立創業，5年時間創辦2家互聯網公司，主要負責公司整體戰略的制定和執行。成功獲得百萬美元天使輪及2億人民幣級A輪投資。 加推獲得全球資本紅杉、IDG、京東、京東數科、光信資本、前海母基金1.68億人民幣A輪融資；獲得仁智資本逾億人民幣A+輪融資。   讚譽 前言 第1 章　私域流量對企業意味著什麼 001 1.1　什麼是私域流量和私域流量池 001 1.2　私域流

量時代，高獲客成本、平臺截流將成為歷史 003 1.3　微信開啟了商業社交互聯網時代，私域流量是新時代的紅利 007 1.4　每個企業都應打造自己的小程式官網，沉澱私域流量 011 1.5　BAT 等巨頭紛紛佈局小程式，為企業釋放更多流量紅利 013 第2 章　企業應該在哪裡打造私域流量池 016 2.1　企業為什麼要儘快打造私域流量池 016 2.1.1　中國企業的現狀 016 2.1.2　企業品牌行銷面臨的嚴峻考驗 018 2.1.3　搭建私域流量池的好處有哪些 022 2.2　打造私域流量，企業須滿足的條件 023 2.3　私域流量池的前身—沉睡的會員系統 024 2.4　哪些是“偽”

私域流量池 025 2.5　微信才是企業打造私域流量池的最佳陣地 026 第3 章　企業如何高效獲取私域流量 028 3.1　企業的人即流量，每個員工都是私域流量入口 028 XIX 3.1.1　從“完美日記”的案例說起 028 3.1.2　每個員工都可以成為KOC 029 3.2　全員行銷：低成本構建私域流量池 030 3.3　名片小程式：讓員工的私域流量落地 032 3.3.1　給每個員工建一個“站”，多場景獲取流量 032 3.3.2　給每個員工建一個“店”，實現流量變現 035 3.4　私域流量的終點是品牌，品牌是最穩定的流量池 036 3.4.1　私域流量的終點是品牌 036 3.

4.2　 通過私域流量池構建品牌的核心要素：注意力與粉絲經濟 037 第4 章　企業應該用CRM 來打造私域流量池 039 4.1　構建私域流量池的本質是客戶關係運營 039 4.1.1　為什麼傳統的CRM 很難成功 039 4.1.2　 客戶關係運營的本質是不斷説明銷售向客戶傳遞價值 040 4.1.3　一個符合國情的CRM 是怎樣的 042 4.2　 基於B2S2C 模式的賦能型CRM 是私域流量池的最佳模式 044 4.2.1　什麼是B2S2C 模式的賦能型CRM 044 4.2.2　B2S2C 模式與其他私域流量模式的比較 045 4.3　實現“7 個線上”和“5 個起來” 048

4.3.1　“7 個線上”的實現要領 048 4.3.2　“5 個起來”的實現要領 051 4.4　 通過“3 大系統”構建CRM 產品矩陣，搭建私域流量池系統 052 4.4.1　智慧物料系統 052 4.4.2　智慧行銷系統 054 4.4.3　智慧管理系統 055 4.4.4　 大系統的產品形態：APP + 小程式+ H5 組成的CRM 　產品矩陣 056 XX 4.5　 運營私域流量池的本質是運營客戶關係，通過4 大步驟運營客戶關係 057 4.5.1　建立客戶關係：打造完美的見面 058 4.5.2　經營客戶關係：打造完美的跟進 059 4.5.3　變現客戶關係：打造完美的成交 06

1 4.5.4　客戶關係：打造完美的管理 061 4.6　總結：基於B2S2C 模式打造私域流量池的核心思路 063 第5章　通過CRM 打造企業的私域流量池系統 065 5.1　智慧物料系統，銷售人員隨時攜帶的公事包—獲取流量 065 5.2　智慧行銷中心，銷售人員的行銷工具箱—裂變流量 068 5.3　 智慧管理中心，員工和老闆的即時客戶管理工具—篩選和管理流量 070 第6章　 通過4 大步驟運營私域流量池，讓員工變成超級銷售，實現全員行銷 076 6.1　高效建立客戶關係：打造完美的見面 077 6.1.1　打造完美的個人名片，你的形象價值百萬 077 6.1.2　打造完美的企業名

片，塑造企業品牌 083 6.1.3　常見的線下“見面”場景 086 6.1.4　常見的線上“見面”場景 087 6.2　高效經營客戶關係：打造完美的跟進 096 6.2.1　利用乾貨內容，獲取有效銷售線索 097 6.2.2　通過海報跟進，實現每日曝光和客情維護 100 6.2.3　通過智慧宣傳冊跟進，清晰瞭解客戶意向 103 6.2.4　通過智慧案例庫跟進，助力銷售成交 107 6.2.5　服務通知跟進，無須加微信也能與客戶溝通 111 6.3　高效變現客戶關係：打造完美的成交 115 6.3.1　名片電商，讓企業裡每個人都有一個品牌店 115 6.3.2　如何玩轉拼團，實現業績裂變式增長

117 6.3.3　如何玩轉分銷，輕鬆實現業績翻倍 128 XXI 6.3.4　如何玩轉優惠券，手把手教你引爆流量 133 6.3.5　智慧鎖客，一對一鎖客，客戶不跑單 140 6.4　高效管理客戶關係：打造完美的管理 144 6.4.1　如何進行客戶分析和使用者行為分析 144 6.4.2　如何實現統一化、標準化的全員行銷 147 6.4.3　如何管理每個員工，找到最強銷售 152 6.4.4　員工離職，私域流量也可以一鍵交接 155 第7 章　 打造私域流量池，部門間如何分工協同，打造賦能型組織 158 7.1　私域行銷—需要打造賦能型組織 158 7.2　部門賦能銷售的方法 160

7.2.1　前臺—銷售部賦能銷售增長 160 7.2.2　中台—運營部和IT 部賦能銷售增長 160 7.2.3　後臺—品牌市場部和人力行政部賦能銷售增長 165 第8章　企業如何通過私域流量，低成本搭建社交電商平臺 176 8.1　社交電商和微商的區別是什麼 176 8.2　第一步：全員行銷，讓所有員工成為企業的銷售員 179 8.2.1　為什麼要做全員行銷 180 8.2.2　全員行銷如何做 180 8.3　第二步：把外部合夥人轉變為虛擬員工 182 8.3.1　什麼是合夥人模式 182 8.3.2　3 種合夥人模式的實現方法 183 8.4　第三步：通過7 個統一，實現組織化統一管理

186 第9章　私域流量池案例分析 190 9.1　 醫院+ 私域流量：東莞GH 醫院3 個月全員行銷，獲客25000 人 190 9.1.1　GH 醫院及大多數民營醫院的行業宣傳現狀 191 9.1.2　通過加推助力醫院全員行銷，搭建私域流量池 192 XXII 9.1.3　GH 醫院如何開展全員行銷 193 9.1.4　加推CRM 系統產生的效果 196 9.2　 奢侈品+ 私域流量：LY 奢品7 個月發展80 位合夥人，銷售額破200 萬元 199 9.2.1　二手奢侈品行業整體情況 199 9.2.2　官網、商城等品牌資訊統一輸出，建立信任背書 199 9.2.3　雷達功能捕捉潛客，

高效跟進成交 202 9.2.4　個人專屬商城助力品牌合夥人發展壯大 203 9.2.5　客戶留存，建設私域流量池 203 9.3　 律所+ 私域流量：幫助青年律師彎道超車，一個月獲客　10 000 人 204 9.3.1　法律服務行業現狀 204 9.3.2　律師傳統行銷現狀 205 9.3.3　通過加推開啟律師新行銷的局面 206 9.3.4　律DD 的加推實踐 209 9.4　 紅酒+ 私域流量：YE 從4 到100 位合夥人的裂變式　增長 210 9.4.1　全員行銷，讓企業員工成為智慧銷售 210 9.4.2　把外部合夥人轉為公司虛擬員工 211 9.4.3　7 個統一，實現組織化管

理 212 9.5　 教育+ 私域流量：TF 學院寧要一個真粉絲，不要一千個　假流量 214 9.6　 茶+ 私域流量：YM 雲池業績增長150%，招商成功率　增長500% 216 第10章　私域流量行銷是新零售的核心行銷手段 219 10.1　新零售，從經營產品到經營人 219 10.2　新零售怎麼做：4 個起來+4 個線上 220 10.2.1　4 個起來 220 10.2.2　4 個線上 222 10.2.3　私域流量行銷，新零售的核心行銷手段 224 XXIII 第11章　私域流量池的其他玩法 225 11.1　商家自有流量的全新入口—商家卡片 225 11.2　“一物一碼”，每個

商品都是一個小程式入口 227 11.2.1　“一物一碼”讓商品變成最大流量入口 228 11.2.2　如何接入“一物一碼”能力 230 11.3　微信“好物圈”和“物流助手”，社交電商新玩法 230 11.4　短視頻+ 直播帶貨模式打造私域流量池 233 11.4.1　短視頻+ 直播帶貨的優勢在哪裡 233 11.4.2　 KOL+ 短視頻+ 直播+ 小程式，打造私域流量新玩法 234 後記　3 次創業的領悟：打造成功商業模式的5 個核心認知 236__    

dd箱是什麼進入發燒排行的影片

社會大眾對我國非營利慈善組織運作與發展之調查 -以社會企業與善因行銷為中介

為了解決dd箱是什麼的問題，作者林佳儀 這樣論述：

非營利組織中的慈善組織致力於解決諸多社會問題，已經成為重要的社會穩定動能之一；但是慈善組織的運作大多仰賴社會捐助及政府補助，故在資源運用上多有限制，以致常常無法發揮最大的效用。若慈善組織能引用社會企業的概念以及善因行銷的方式運作，將可減少對外部資源的依賴。本研究採用問卷調查法方式，最後共回收了259份有效問卷，問卷之女性比例高於男性比例，年齡分佈上則是以21歲至30歲居多。本文將社會企業及善因行銷作為本研究架構中之中介變項，研究結果顯示，當社會企業為中介變項時，在慈善組織功能面的直接效果是存在的，而間接效果則為不存在；在慈善組織資源面則是直接效果不存在，反而是存在間接效果；另一方面，當善因行

銷為中介變項時，在慈善組織功能面的直接效果是存在的，而間接效果亦是存在；在慈善組織資源面則是直接效果不存在，但具有間接效果。本研究推論，會有如此不同之差異，應該為大眾尚未了解社會企業是什麼，在認知上，對於善因行銷相較了解較多，因此才會產生不同的結果。

Linux系統安全：縱深防禦、安全掃描與入侵偵測

為了解決dd箱是什麼的問題，作者胥峰 這樣論述：

這是一部從技術原理、工程實踐兩個方面系統、深入講解Linux系統安全的著作，從縱深防禦、安全掃描、入侵偵測3個維度細緻講解了如何構建一個如銅牆鐵壁般的Linux防護體系。 作者是資深的Linux系統安全專家、運維技術專家，有13年的從業經驗，厚積薄發。本書得到了來自騰訊、阿里等知名企業的多位行業專家的高度評價。全書不僅包含大量工程實踐案例，而且為各種核心知識點繪製了方便記憶的思維導圖。 全書共14章： 第1章介紹了安全的概念和保障安全的主要原則，引申出“縱深防禦”理念； 第2~3章是縱深防禦的第個關鍵步驟，即從網路層面對Linux系統進行防護，包含Linux網路防火牆和虛擬私人網路絡的各

個方面； 第4章介紹tcpdump、RawCap、Wireshark和libpcap等網路流量分析工具的技術原理，以及用它們來定位網路安全問題的方法； 第5~7章是縱深防禦的第二個關鍵步驟，即從作業系統層面對Linux系統進行防護，包含使用者管理、套裝軟體管理、檔案系統管理等核心主題； 第8章是縱深防禦的第三個關鍵步驟，即保障Linux應用的安全，避免應用成為駭客入侵的入口，涵蓋網站安全架構、Apache安全、Nginx安全、PHP安全、Tomcat安全、Memcached安全、Redis安全、My SQL安全等話題； 第9章是縱深防禦的第四個關鍵步驟，即確保業務連續性，降低資料被篡改

或者丟失的風險，講解了各種場景下的資料備份與恢復； 第10章介紹了nmap、masscan等掃描工具的原理與使用，以及各種開源和商業Web漏洞掃描工具的原理和使用； 第11~13章重點講解了Linux系統的入侵偵測，涉及Linux Rootkit、病毒木馬查殺、日誌與審計等主題； 第14章介紹了利用威脅情報追蹤新攻擊趨勢、確定攻擊事件性質的方法。 胥峰 資深運維專家、Linux系統專家和安全技術專家，有13年Linux系統運維和安全經驗，在業界頗具威望和影響力。曾就職於盛大遊戲，擔任架構師，參與多個重大項目的運維和保障，主導運維自動化平臺的設計與實施。對DevOps、

AIOps等新技術和新思想也有很深的理解。 著有暢銷書《Linux運維**實踐》，同時還翻譯了DevOps領域的劃時代著作《DevOps：軟體架構師行動指南》。   前言 第1章　Linux系統安全概述1 1.1　什麼是安全2 1.1.1　什麼是資訊安全2 1.1.2　資訊安全的木桶原理4 1.1.3　Linux系統安全與資訊安全的關係5 1.2　威脅分析模型5 1.2.1　STRIDE模型5 1.2.2　常見的安全威脅來源6 1.3　安全的原則8 1.3.1　縱深防禦8 1.3.2　運用PDCA模型9 1.3.3　最小許可權法則11 1.3.4　白名單機制12 1.3.

5　安全地失敗12 1.3.6　避免通過隱藏來實現安全13 1.3.7　入侵偵測14 1.3.8　不要信任基礎設施14 1.3.9　不要信任服務15 1.3.10　交付時保持默認是安全的15 1.4　組織和管理的因素16 1.4.1　加強安全意識培訓16 1.4.2　特別注意弱密碼問題17 1.4.3　明令禁止使用破解版軟體18 1.4.4　組建合理的安全性群組織結構18 1.5　本章小結19 第2章　Linux網路防火牆21 2.1　網路防火牆概述21 2.2　利用iptables構建網路防火牆23 2.2.1　理解iptables表和鏈23 2.2.2　實際生產中的iptables腳本編

寫25 2.2.3　使用iptables進行網路位址轉譯27 2.2.4　禁用iptables的連接追蹤29 2.3　利用Cisco防火牆設置存取控制34 2.4　利用TCP Wrappers構建應用存取控制清單35 2.5　利用DenyHosts防止暴力破解36 2.6　在公有雲上實施網路安全防護38 2.6.1　減少公網暴露的雲伺服器數量39 2.6.2　使用網路安全性群組防護40 2.7　使用堡壘機增加系統訪問的安全性41 2.7.1　開源堡壘機簡介43 2.7.2　商業堡壘機簡介44 2.8　分散式拒絕服務攻擊的防護措施46 2.8.1　直接式分散式拒絕服務攻擊46 2.8.2　反射式

分散式拒絕服務攻擊47 2.8.3　防禦的思路48 2.9　局域網中ARP欺騙的防禦48 2.10　本章小結50 第3章　虛擬私人網路絡52 3.1　常見虛擬私人網路絡構建技術53 3.1.1　PPTP虛擬私人網路絡的原理53 3.1.2　IPSec虛擬私人網路絡的原理53 3.1.3　SSL/TLS虛擬私人網路絡的原理54 3.2　深入理解OpenVPN的特性55 3.3　使用OpenVPN創建點到點的虛擬私人網路絡55 3.4　使用OpenVPN創建遠端存取的虛擬私人網路絡61 3.5　使用OpenVPN創建網站到網站虛擬私人網路絡69 3.6　回收OpenVPN用戶端的證書70 3.7

　使用OpenVPN提供的各種script功能71 3.8　OpenVPN的排錯步驟73 3.9　本章小結77 第4章　網路流量分析工具79 4.1　理解tcpdump工作原理80 4.1.1　tcpdump的實現機制80 4.1.2　tcpdump與iptables的關係82 4.1.3　tcpdump的簡要安裝步驟82 4.1.4　學習tcpdump的5個參數和篩檢程式83 4.1.5　學習tcpdump的篩檢程式83 4.2　使用RawCap抓取回環埠的資料84 4.3　熟悉Wireshark的最佳配置項85 4.3.1　Wireshark安裝過程的注意事項85 4.3.2　Wires

hark的關鍵配置項86 4.3.3　使用追蹤資料流程功能89 4.4　使用libpcap進行自動化分析90 4.5　案例1：定位非正常發包問題91 4.6　案例2：分析運營商劫持問題94 4.6.1　中小運營商的網路現狀94 4.6.2　基於下載檔案的緩存劫持95 4.6.3　基於頁面的iframe廣告嵌入劫持99 4.6.4　基於偽造DNS回應的劫持100 4.6.5　網卡混雜模式與raw socket技術100 4.7　本章小結103 第5章　Linux用戶管理105 5.1　Linux用戶管理的重要性105 5.2　Linux用戶管理的基本操作107 5.2.1　增加用戶108 5.

2.2　為使用者設置密碼108 5.2.3　刪除用戶109 5.2.4　修改使用者屬性109 5.3　存儲Linux使用者資訊的關鍵檔詳解110 5.3.1　passwd文件說明110 5.3.2　shadow文件說明111 5.4　Linux使用者密碼管理112 5.4.1　密碼複雜度設置112 5.4.2　生成複雜密碼的方法113 5.4.3　弱密碼檢查方法116 5.5　用戶特權管理118 5.5.1　限定可以使用su的用戶118 5.5.2　安全地配置sudo118 5.6　關鍵環境變數和日誌管理119 5.6.1　關鍵環境變數設置唯讀119 5.6.2　記錄日誌執行時間戳記119 5

.7　本章小結120 第6章　Linux套裝軟體管理122 6.1　RPM概述122 6.2　使用RPM安裝和移除軟體123 6.2.1　使用RPM安裝和升級軟體123 6.2.2　使用RPM移除軟體124 6.3　獲取套裝軟體的資訊125 6.3.1　列出系統中已安裝的所有RPM包125 6.3.2　套裝軟體的詳細資訊查詢125 6.3.3　查詢哪個軟體包含有指定檔126 6.3.4　列出套裝軟體中的所有檔126 6.3.5　列出套裝軟體中的設定檔127 6.3.6　解壓套裝軟體內容127 6.3.7　檢查檔完整性127 6.4　Yum及Yum源的安全管理129 6.4.1　Yum簡介12

9 6.4.2　Yum源的安全管理130 6.5　自啟動服務管理130 6.6　本章小結131 第7章　Linux檔案系統管理133 7.1　Linux檔案系統概述133 7.1.1　Inode134 7.1.2　文件的許可權135 7.2　SUID和SGID可執行檔136 7.2.1　SUID和SGID可執行檔概述136 7.2.2　使用sXid監控SUID和SGID檔變化137 7.3　Linux檔案系統管理的常用工具137 7.3.1　使用chattr對關鍵檔加鎖137 7.3.2　使用extundelete恢復已刪除檔138 7.3.3　使用srm和dd安全擦除敏感檔的方法141 7

.4　案例：使用Python編寫敏感檔掃描程式141 7.5　本章小結143 第8章　Linux應用安全145 8.1　簡化的網站架構和資料流程向145 8.2　主要網站漏洞解析146 8.2.1　注入漏洞147 8.2.2　跨站腳本漏洞148 8.2.3　資訊洩露149 8.2.4　檔解析漏洞150 8.3　Apache安全152 8.3.1　使用HTTPS加密網站153 8.3.2　使用ModSecurity加固Web154 8.3.3　關注Apache漏洞情報158 8.4　Nginx安全158 8.4.1　使用HTTPS加密網站158 8.4.2　使用NAXSI加固Web159 8.

4.3　關注Nginx漏洞情報160 8.5　PHP安全160 8.5.1　PHP配置的安全選項160 8.5.2　PHP開發框架的安全162 8.6　Tomcat安全163 8.7　Memcached安全165 8.8　Redis安全165 8.9　MySQL安全166 8.10　使用公有雲上的WAF服務167 8.11　本章小結168 第9章　Linux資料備份與恢復170 9.1　資料備份和恢復中的關鍵指標171 9.2　Linux下的定時任務172 9.2.1　本地定時任務172 9.2.2　分散式定時任務系統174 9.3　備份存儲位置的選擇175 9.3.1　本地備份存儲175

9.3.2　遠端備份存儲176 9.3.3　離線備份177 9.4　資料備份178 9.4.1　檔案備份178 9.4.2　資料庫備份179 9.5　備份加密181 9.6　資料庫恢復182 9.7　生產環境中的大規模備份系統案例182 9.8　本章小結184 第10章　Linux安全掃描工具186 10.1　需要重點關注的敏感埠列表186 10.2　掃描工具nmap188 10.2.1　使用源碼安裝nmap188 10.2.2　使用nmap進行主機發現189 10.2.3　使用nmap進行TCP埠掃描190 10.2.4　使用nmap進行UDP埠掃描192 10.2.5　使用nmap識別應

用192 10.3　掃描工具masscan193 10.3.1　安裝masscan193 10.3.2　masscan用法示例193 10.3.3　聯合使用masscan和nmap194 10.4　開源Web漏洞掃描工具195 10.4.1　Nikto2195 10.4.2　OpenVAS196 10.4.3　SQLMap198 10.5　商業Web漏洞掃描工具199 10.5.1　Nessus199 10.5.2　Acunetix Web Vulnerability Scanner201 10.6　本章小結202 第11章　入侵偵測系統204 11.1　IDS與IPS204 11.2　開源

HIDS OSSEC部署實踐205 11.3　商業主機入侵偵測系統214 11.3.1　青藤雲215 11.3.2　安全狗215 11.3.3　安騎士215 11.4　Linux Prelink對檔完整性檢查的影響217 11.5　利用Kippo搭建SSH蜜罐218 11.5.1　Kippo簡介218 11.5.2　Kippo安裝219 11.5.3　Kippo捕獲入侵案例分析220 11.6　本章小結221 第12章　Linux Rootkit與病毒木馬檢查223 12.1　Rootkit分類和原理223 12.2　可載入內核模組225 12.3　利用Chkrootkit檢查Rootkit

226 12.3.1　Chkrootkit安裝227 12.3.2　執行Chkrootkit227 12.4　利用Rkhunter檢查Rootkit228 12.4.1　Rkhunter安裝228 12.4.2　執行Rkhunter228 12.5　利用ClamAV掃描病毒木馬229 12.6　可疑檔的線上病毒木馬檢查230 12.6.1　VirusTotal231 12.6.2　VirSCAN231 12.6.3　Jotti232 12.7　Webshell檢測232 12.7.1　D盾233 12.7.2　LMD檢查Webshell234 12.8　本章小結235 第13章　日誌與審計2

37 13.1　搭建遠端日誌收集系統237 13.1.1　Syslog-ng server搭建238 13.1.2　Rsyslog/Syslog client配置239 13.2　利用Audit審計系統行為239 13.2.1　審計目標239 13.2.2　組件240 13.2.3　安裝241 13.2.4　配置241 13.2.5　轉換系統調用242 13.2.6　審計Linux的進程243 13.2.7　按照用戶來審計檔訪問244 13.3　利用unhide審計隱藏進程244 13.4　利用lsof審計進程打開檔245 13.5　利用netstat審計網路連接246 13.6　本章小結24

6 第14章　威脅情報248 14.1　威脅情報的概況248 14.2　主流威脅情報介紹249 14.2.1　微步線上威脅情報社區249 14.2.2　360威脅情報中心252 14.2.3　IBM威脅情報中心253 14.3　利用威脅情報提高攻擊檢測與防禦能力254 14.4　本章小結255 附錄A　網站安全開發的原則257 附錄B　Linux系統被入侵後的排查過程273   為什麼要寫本書 我國西漢時期著名學者戴聖在其著作《禮記·中庸》中寫道，“凡事豫則立，不豫則廢。”面對日益嚴峻的網路安全形勢，這句話尤為適用。 全球知名網路安全公司Gemalto發佈的《資料洩露水

準指數》指出，2018年上半年，全球每天有超過2500萬條資料遭到入侵或洩露，涉及醫療、信用卡、財務、個人身份資訊等。網路威脅事件時時刻刻在發生，駭客攻擊手法也趨於複雜和多樣。高速的網路連接是一把雙刃劍，它在加速了互聯網應用的同時，也助長了入侵者的危害能力。面對這樣險峻的形勢，我們亟需構建自己的網路防禦體系，這樣才能做到胸有成竹，禦敵於千里之外。 Linux是廣受歡迎的互聯網基礎設施之一，具有開源、免費的特點，並有豐富健康的生態環境和社區支持。正因如此，Linux也成為駭客攻擊的重要目標，因為其承載了大量互聯網上不可或缺的基礎服務，也是收集、生產、處理、傳輸和存儲有價值資料的實體。保護Lin

ux安全的重要性不言而喻。 筆者注意到，雖然市面上有很多以“資訊安全”和“網路安全”為主題的書籍，但這些書籍大多聚焦在安全意識、法律法規和一些通用技術上。雖然這些書籍對網路安全建設起到了一定的指導作用，但是它們並不側重于Linux安全，也不強調在保障Linux安全上的特定實踐。因此，筆者認為有必要寫一本側重于Linux安全實踐的書籍，真正把安全的規範和指南落實在Linux上，構建Linux的安全體系。 本書以Linux安全為主線，強調實踐。實踐出真知，因此，筆者也鼓勵讀者在閱讀本書的過程中，多多動手在測試機上進行驗證，然後把這些技術應用到生產環境中。 讀者對象 本書以廣泛適用的資訊安全基

本原則為指導，聚焦Linux安全，強調實戰。本書適合的讀者對象包括： 網路安全工程師 Linux運維工程師 Linux運維架構師 Linux開發工程師 Web開發工程師 軟體架構師 大中專院校電腦系學生 勘誤和支持 儘管筆者努力確保書中不存在明顯的技術錯誤，但由於技術水準和能力有限，書中可能存在某項技術不適用於讀者特定環境的情況，也可能存在紕漏。在此，筆者懇請讀者不吝指正。回饋專屬郵箱：[email protected]。 本書中所有已發現的錯誤，除了在下一次印刷中修正以外，還會通過微信公眾號“運維技術實踐”（yunweijishushijian）發佈。 為了更好地服務讀者，筆者建立了本書的專

屬支持QQ群（434242482）。有興趣的讀者可以加入該群，就本書的內容進行探討。 致謝 寫作的過程就像一場長跑，在這個跑道上，我收穫了無數的鼓勵和支持。 在此，我首先感謝機械工業出版社華章公司的楊福川老師和李藝老師。楊福川老師是出版界的資深人士，他出版了一系列高品質、廣受讚譽的IT類書籍。楊福川老師協助我完成了本書的選題並確定了基本內容和組織結構。李藝老師是一位專業、盡職、高效的編輯，她多次就本書提出非常有建設性的建議。 在長達數月的寫作過程中，我的太太承擔了全部的家庭責任，她使得我能持久安心地完成本書的寫作。感謝她！我的女兒今年5歲了，活潑靈巧。感謝她成為我生命中的一部分，鼓勵我努

力前行！  

安全防災管理與安全防護競合之研究

為了解決dd箱是什麼的問題，作者杜永平 這樣論述：

2007年9月14日最高行政法院96年度判字第01643號行政裁判，將台灣地區建築物之安全防災管理轉型為屬保全業務行為之安全防護。但保全業務無法完整涵蓋防災管理，仍須物業部分之通盤整合管理，因此本研究之動機旨在釐清保全安全防護業務在安全防災管理所欠缺之部分，而本研究之目的則為探討保全業與物管業良性之競合方式，俾望全面提升台灣地區建築物如何在安全防災管理層面做好安全管控或預警事宜。 本研究應用實例歸納法，取樣中國地區香港屯門雙層巴士墜橋、上海外灘踩踏事件，台灣地區蘇花公路遊覽車墜海、高雄氣爆事件、八里八仙樂團粉塵爆燃事件，法航4590號班機空難事件，及台灣地區近20年重大災難海量資料進行

研究，歸納整理發現所有重大災難皆潛藏有共同的慣性與規律。 茲歸納重大災難發生共同的慣性與規律為：一、所有的事態皆潛藏有可能肇生事故、甚至災難的原因、缺失或瑕疵；而這類原因、缺失或瑕疵肇災多有同一現象，即平衡、均態或飽和狀態、或表像平靜穩定的現 象，因疏忽或大意…等原因而被破壞；例如軍方於2003年開闢烏鼻石雷達站第一預定位置(已廢棄)，造成坡地不穩定，卻於2010年10月21日因全台最大的 時雨量在南澳出現，肇生蘇花公路147.7公里處岩屑崩塌，進而將行經該路段之創意旅行社遊覽車推下300公尺深之絕壁而墜海。二、似乎所有平衡、均態或飽和狀態、或表像平靜穩定的現象被破壞，幾乎都與第三者、附加

物或接合部有關；例如生蘇花公路147.7公里處岩屑崩塌事件，推論龐大的雨量成為山坡地岩屑的潤滑劑；又如法航4590號班機翼上的油箱蓋被撞開，造成汽油大量外洩並經過輪胎起落架纜線因斷線所產生之電弧處，引發大火。三、所有的災難幾乎都是一連串的事故所肇生，而這些事故都是可以避免的，而管理不善是造成這些事故連續被發生的慣性真正原因。四、所有的災難似乎都有避開的最後機會，但緣於安全管理者或當事人最後的決策或抉擇錯誤，而誤失良機。 本研究就重大災難發生共同的慣性與規律，畢竟是個人藉災難歷史資料所歸納分析所得之模糊概念，但在安全管理及防護實務上，真是如此嗎？故本研究同時採用專家問卷調查法方式，期以明確研究

的結果是否正確。 本研究整理發現重大災難發生之慣性與規律，並足資證明事故與災難可以預測、可以事前防範。安全管理既可以預測，當然就是管理科學的一部份，安全管理與安全防護有了明確的分際，故最高行政法院行政裁量將台灣地區建築物之安全防災管理為歸屬保全業務行為之安全防護建議應有所調整，建議應考慮物業管理的競合，如斯方能全面達到建築物安全防災之管理效果。