【Solaris服務(wù)器的安全配置】安全是一個復(fù)雜的問題,不能以一兩句話講的清楚,下面談?wù)勎业囊恍┫敕?
1 先確定需要拿Solaris干什么?需要什么樣的安全級別?在實際的應(yīng)用中,solaris大都運行在sun的專用服務(wù)器上,跑oracle這樣的大型數(shù)據(jù)庫,那么它一般是放在一個私有網(wǎng)絡(luò)內(nèi),要訪問它的應(yīng)用服務(wù)器通過私有網(wǎng)絡(luò)訪問這個solaris服務(wù)器,但它本身并不對internet的用戶提供訪問.這樣它就筑起了第一道安全防線.
2 安裝系統(tǒng)是需要我們以定制的方式進(jìn)行,安裝盡可能少的軟件包,安裝完成后,需要安裝它的各種系統(tǒng)補丁,然后根據(jù)要求修改某些內(nèi)核參數(shù)(/etc/system).
3 啟用solaris的防火墻工具ipf.根據(jù)具體的情況編寫配置文件/etc/ipf/ipf.conf
4 其他措施.
可以使用協(xié)議分析工具——ethereal，ethereal是一個有名的網(wǎng)絡(luò)端口探測器，是可以在Linux、solaris、sgi等各種平臺運行的網(wǎng)絡(luò)監(jiān)聽軟件一般說來，ethereal基本上是為破壞者所利用的工具，而對于網(wǎng)絡(luò)管理員來說，也可以通過捕包分析，來確定一些異常的流量和局域網(wǎng)內(nèi)部的非正常用戶與外界的通信，比如說對于現(xiàn)在比較占用網(wǎng)絡(luò)帶寬的諸如bit torrent 等p2p應(yīng)用軟件流量，通過使用該軟件確定這些流量，網(wǎng)絡(luò)管理員就可以使用流量控制（tc）的方法來規(guī)范、合理的分配帶寬資源，提高網(wǎng)絡(luò)的利用率 。
推薦閱讀
- 科學(xué)堆放玉米棒
- 適合發(fā)景色的句子
- 袋裝的咸蛋黃怎么處理
- 和青藏高原有關(guān)的歌
- 華為mate30中拍慢動作視頻的操作方法
- 室內(nèi)蜱蟲是怎么來的
- 荷是多音字嗎它的兩個音是什么
- 百度翻譯的攝像頭翻譯你用過嗎
- 什么叫計算機的裸機
- 春秋時期晉國戰(zhàn)勝強大楚國的原因 城濮之戰(zhàn)雙方是誰