日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

安全管理Linux的一些措施

云知道

由于Linux操作系統(tǒng)具有突出的功能和可靠的穩(wěn)定性，現(xiàn)在有越來越多的用戶開始學(xué)習(xí)和使用Linux了 。在學(xué)習(xí)和使用Linux的過程中，筆者也搜集和整理了一些安全管理Linux的小訣竅，現(xiàn)在把它們貢獻(xiàn)出來，懇請各位網(wǎng)友能不斷補(bǔ)充和完善 。1、對系統(tǒng)進(jìn)行完整備份
為了防止系統(tǒng)在使用的過程中發(fā)生以外情況而難以正常運(yùn)行，我們應(yīng)該對Linux完好的系統(tǒng)進(jìn)行備份，最好是在一完成Linux系統(tǒng)的安裝任務(wù)后就對整個系統(tǒng)進(jìn)行備份，以后可以根據(jù)這個備份來驗(yàn)證系統(tǒng)的完整性，這樣就可以發(fā)現(xiàn)系統(tǒng)文件是否被非法修改過 。如果發(fā)生系統(tǒng)文件已經(jīng)被破壞的情況，也可以使用系統(tǒng)備份來恢復(fù)到正常的狀態(tài) 。備份信息時，我們可以把完好的系統(tǒng)信息備份在CD-ROM光盤上，以后可以定期將系統(tǒng)與光盤內(nèi)容進(jìn)行比較以驗(yàn)證系統(tǒng)的完整性是否遭到破壞 。如果對安全級別的要求特別高，那么可以將光盤設(shè)置為可啟動的并且將驗(yàn)證工作作為系統(tǒng)啟動過程的一部分 。這樣只要可以通過光盤啟動，就說明系統(tǒng)尚未被破壞過 。
2、改進(jìn)登錄服務(wù)器
將系統(tǒng)的登錄服務(wù)器移到一個單獨(dú)的機(jī)器中會增加系統(tǒng)的安全級別，使用一個更安全的登錄服務(wù)器來取代Linux自身的登錄工具也可以進(jìn)一步提高安全 。在大的Linux網(wǎng)絡(luò)中，最好使用一個單獨(dú)的登錄服務(wù)器用于syslog服務(wù) 。它必須是一個能夠滿足所有系統(tǒng)登錄需求并且擁有足夠的磁盤空間的服務(wù)器系統(tǒng)，在這個系統(tǒng)上應(yīng)該沒有其它的服務(wù)運(yùn)行 。更安全的登錄服務(wù)器會大大削弱入侵者透過登錄系統(tǒng)竄改日志文件的能力 。
3、為關(guān)鍵分區(qū)建立只讀屬性
Linux的文件系統(tǒng)可以分成幾個主要的分區(qū)，每個分區(qū)分別進(jìn)行不同的配置和安裝，一般情況下至少要建立/、/usr/local、/var和/home等分區(qū) 。/usr可以安裝成只讀并且可以被認(rèn)為是不可修改的 。如果/usr中有任何文件發(fā)生了改變，那么系統(tǒng)將立即發(fā)出安全報警 。當(dāng)然這不包括用戶自己改變/usr中的內(nèi)容 。/lib、/boot和/sbin的安裝和設(shè)置也一樣 。在安裝時應(yīng)該盡量將它們設(shè)置為只讀，并且對它們的文件、目錄和屬性進(jìn)行的任何修改都會導(dǎo)致系統(tǒng)報警 。
當(dāng)然將所有主要的分區(qū)都設(shè)置為只讀是不可能的,有的分區(qū)如/var等，其自身的性質(zhì)就決定了不能將它們設(shè)置為只讀，但應(yīng)該不允許它具有執(zhí)行權(quán)限 。
4、改進(jìn)系統(tǒng)內(nèi)部安全機(jī)制
【安全管理Linux的一些措施】我們可以通過改進(jìn)Linux操作系統(tǒng)的內(nèi)部功能來防止緩沖區(qū)溢出，從而達(dá)到增強(qiáng)Linux系統(tǒng)內(nèi)部安全機(jī)制的目的，大大提高了整個系統(tǒng)的安全性 。但緩沖區(qū)溢出實(shí)施起來是相當(dāng)困難的，因?yàn)槿肭终弑仨毮軌蚺袛酀撛诘木彌_區(qū)溢出何時會出現(xiàn)以及它在內(nèi)存中的什么位置出現(xiàn) 。緩沖區(qū)溢出預(yù)防起來也十分困難，系統(tǒng)管理員必須完全去掉緩沖區(qū)溢出存在的條件才能防止這種方式的攻擊 。正因?yàn)槿绱?，許多人甚至包括Linux Torvalds本人也認(rèn)為這個安全Linux補(bǔ)丁十分重要，因?yàn)樗乐沽怂惺褂镁彌_區(qū)溢出的攻擊 。但是需要引起注意的是，這些補(bǔ)丁也會導(dǎo)致對執(zhí)行棧的某些程序和庫的依賴問題，這些問題也給系統(tǒng)管理員帶來的新的挑戰(zhàn) 。
5、設(shè)置陷井和蜜罐
所謂陷井就是激活時能夠觸發(fā)報警事件的軟件，而蜜罐（honey pot）程序是指設(shè)計來引誘有入侵企圖者觸發(fā)專門的報警的陷井程序 。通過設(shè)置陷井和蜜罐程序，一旦出現(xiàn)入侵事件系統(tǒng)可以很快發(fā)出報警 。在許多大的網(wǎng)絡(luò)中，一般都設(shè)計有專門的陷井程序 。陷井程序一般分為兩種：一種是只發(fā)現(xiàn)入侵者而不對其采取報復(fù)行動，另一種是同時采取報復(fù)行動 。
6、將入侵消滅在萌芽狀態(tài)

推薦閱讀