Linux企业安全管理中的应用

日期：2008年3月5日作者：查看:[大字体中字体小字体]

　　世界上没有绝对安全的系统，即使是普遍认为稳定的Linux系统，在管理和安全方面也存在不足之处。我们期望让系统尽量在承担低风险的情况下工作，这就要加强对系统安全的管理。下面，我具体从两个方面来阐述Linux存在的不足之处，并介绍如何加强Linux系统在安全方面的管理。

　　防止黑客的入侵

　　在谈黑客入侵方面的安全管理之前，我先简单介绍一些黑客攻击Linux主机的主要途径和惯用手法，让大家对黑客攻击的途径和手法有所了解。这样才能更好地防患于未然，做好安全防范。

　　要阻止黑客蓄意的入侵，可以减少内网与外界网络的联系，甚至独立于其它网络系统之外。这种方式虽造成网络使用上的不便，但也是最有效的防范措施。

　　黑客一般都会寻求下列途径去试探一台Linux或Unix主机，直到它找到容易入侵的目标，然后再开始动手入侵。常见的攻击手法如下：

　　1、直接窃听取得root密码,或者取得某位特殊User的密码，而该位User可能为root，再获取任意一位User的密码，因为取得一般用户密码通常很容易。

　　2、黑客们经常用一些常用字来破解密码。曾经有一位美国黑客表示，只要用“password”这个字，就可以打开全美多数的计算机。其它常用的单词还有：account、ald、alpha、beta、computer、dead、demo、dollar、games、bod、hello、help、intro、kill、love、no、ok、okay、please、sex、secret、superuser、system、test、work、yes等。

　　3、使用命令：finger@some.cracked.host，就可以知道该台计算机上面的用户名称。然后找这些用户下手，并通过这些容易入侵的用户取得系统的密码文件/etc/passwd，再用密码字典文件搭配密码猜测工具猜出root的密码。

　　4、利用一般用户在/tmp目录放置着的SetUID的文件或者执行着SetUID程序，让root去执行，以产生安全漏洞。

　　5、利用系统上需要SetUID root权限的程序的安全漏洞，取得root的权限，例如:pppd。

　　6、从.rhost的主机入侵。因为当用户执行rlogin登录时，rlogin程序会锁定.rhost定义的主机及账号，并且不需要密码登录。

　　7、修改用户的.login、cshrc、.profile等Shell设置文件，加入一些破坏程序。用户只要登录就会执行，例如“if /tmp/backdoor exists run /tmp/backdoor”。

　　8、只要用户登录系统，就会不知不觉地执行Backdoor程序（可能是Crack程序），它会破坏系统或者提供更进一步的系统信息，以利Hacker渗透系统。

　　9、如果公司的重要主机可能有网络防火墙的层层防护，Hacker有时先找该子网的任何一台容易入侵的主机下手，再慢慢向重要主机伸出魔掌。例如：使用NIS共同联机，可以利用remote 命令不需要密码即可登录等，这样黑客就很容易得手了。

　　10、Hacker会通过中间主机联机，再寻找攻击目标，避免被用逆查法抓到其所在的真正IP地址。

　　11、Hacker进入主机有好几种方式，可以经由Telnet（Port 23）、Sendmail（Port25）、FTP（Port 21）或WWW（Port 80）的方式进入。一台主机虽然只有一个地址，但是它可能同时进行多项服务，而这些Port都是黑客“进入”该主机很好的方式。

　　
　　12、Hacker通常利用NIS（IP）、NFS这些RPC Service截获信息。只要通过简单的命令（例如showmount），便能让远方的主机自动报告它所提供的服务。当这些信息被截获时，即使装有tcp_wrapper等安全防护软件，管理员依然会在毫不知情的情况下被“借”用了NIS Server上的文件系统，而导致/etc/passwd外流。

　　13、发E-mail给anonymous账号，从FTP站取得/etc/passwd密码文件，或直接下载FTP站/etc目录的passwd文件。
[1] [2] 下一页
Linux企业安全管理中的应用相关文章：
·rundll32的作用及应用方法
·Web2.0时代的核心应用：Ajax简介
·用struts+spring+hibernate组装web应用
·cmd-c:\boot\bootsect.exe /nt60 c: 提示bootsect.exe 不是有效的win32应用程序。请高
·PKI技术及应用开发指南
·JavaScript关于window.open()应用
·Tomcat中用web.xml控制Web应用详解
·RPR技术原理及其应用
·在桌面应用中使用JAVA DB
·注册表应用100例—注册表使用全攻略之十一
Linux企业安全管理中的应用相关软件
·电脑应用一软通 V1.05
·全国专业技术人员计算机应用能力考试模拟 V2.1
·统一加速器 V3.0 个人应用版
·vc++6.0 用户界面制作技术与应用实例
·电脑报2003增刊--热门软件与网络应用方案集锦
·windowsxp全攻略－应用篇
·DW3图层应用技巧集锦
·注册表应用
·上海市2000年度《职称计算机应用基础考试练习软件》
·统一加速器 V3.31 个人应用版(正式版)

上一篇:Zara08 Trafaluc女装设计

下一篇:03.03—03.09病毒预报

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

Linux企业安全管理中的应用

精品推荐

热点TOP10

特别推荐