深入分析Linux防火墙

日期：2007年8月26日作者：查看:[大字体中字体小字体]

如果你使用的是shadow隐藏口令字软件，请检查/etc/passwd文件，看看其中是否禁用了 shadow隐藏口令字功能——如果是这样，口令字将会被保存在/etc/passwd文件里。Linux系统中的/etc/passwd文件是整个系统中最重要的文件，它包含了每个用户的信息（加密后的口令也可能存与/etc/shadow文件中）。它每一行分为7个部分，依次为用户登录名，加密过的口令，用户号，用户组号，用户全名，用户主目录和用户所用的Shell程序，其中用户号（UID）和用户组号（GID)用于Unix系统唯一地标识用户和同组用户及用户的访问权限。这个文件是用DES不可逆算法加密的，只能用John之类的软件穷举，因此，此文件成为入侵者的首要目标。通常黑客用FTP匿名登录后将passwd Get回去，就用John开始跑了。所以一定要把此文件设为不可读不可写。另注意，opasswd或passwd.old是passwd的备份，它们可能存在，如果存在，一定也要设为不可读不可写修改。进行以上设置必须root用户的权限，所以如果情况真的如上面所说的这样，你就应该知道在这台机器上黑客已经获得了root的操作权限。

检查是否有不熟悉的用户帐户拥有特殊的优先权：一个拥有高级工具和丰富经验的黑客能够替换某些重要的系统功能。用一台独立的计算机或者一台你相信没有遭到攻击的机器把诸如ls之类的命令备份到一张软盘上去，当然最好是将安装光盘再刻录一张，然后检查程序ls、find、ps和所有网络守护进程的系统版本中的日期与它们生成时的日期数据是否一致。

最后你应该经常到下面的地方去查看是否有提高安全性方面的建议和那些修补最新发现的系统漏洞的网站：如Root Shell (http://www.rootshell.com)、Computer Emergency Response Team（计算机紧急情况快速反应组——http://www.cert.com）和你机器上安装的Linux版本的软件服务商网页，并最好订阅一些最新系统漏洞的电子杂志。
（出处：网侠）
上一页 [1] [2] [3] [4]
深入分析Linux防火墙相关文章：
·深度技术 GHOSTXP V6.0装机个人版
·深入了解计算机端口
·中国商人必胜宝典：各地商人性格深度剖析
·深入浅出.NET泛型编程
·此男子深爱莫女子_FlashQQ空间模块
·女性必看！太经典了，我深有体会
·深入浅出详谈防火墙的分类与应用
·删除隐藏在Win XP系统深处的组件
·由浅入深学习MSConfig命令的使用方法
·深思3的狗加密的软件
深入分析Linux防火墙相关软件
·深山红叶PE工具箱嫦娥一号纪念版 V30 正式版
·深山红叶袖珍PE光盘工具箱熊猫烧香版
·同花顺深度行情系统(level-2)软件 V4.40.11
·深度GHOST工具箱 V4.0
·深海探密
·盟军敢死队深入敌后
·STV-深蓝卫星网络电视V4.84 Build 909
·穿越（一个发人深省的启示故事）
·深圳，谁抛弃了你？
·深田恭子1-1

上一篇:动态iptables防火墙dynfw

下一篇:Linux磁盘配额管理

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

深入分析Linux防火墙

精品推荐

热点TOP10

特别推荐