对于大型站点来说，Linux管理员应使用定制内核。这样带来的安全性和性能优势更显著。因为我们管理员可以选择系统必须的选项来增强系统的安全性。通过禁止不必要的驱动程序的支持和模块的支持，我们可以减少攻击系统的路径。我们还可以通过改进Linux操作系统的内核来防止缓冲区溢出攻击这种破坏力极强却又最难预防的攻击方式，虽然这样的改进需要系统管理员具有相当丰富的经验和技巧，但对于许多对安全级别要求高的Linux系统来讲还是很有必要的。 缓冲区溢出实施起来是相当困难的，因为入侵者必须能够判断潜在的缓冲区溢出何时会出现以及它在内存中的什么位置出现。缓冲区溢出预防起来也十分困难，系统管理员必须完全去掉缓冲区溢出存在的条件才能防止这种方式的攻击。正因为如此，许多人甚至包括Linux Torvalds本人也认为这个安全Linux补丁十分重要，因为它防止了所有使用缓冲区溢出的攻击。但是需要引起注意的是，这些补丁也会导致对执行栈的。基于加固内核的措施，可从一些安全权威网站上找到。UNIX与类UNIX系统安全检查笔记Windows用户谨防机器狗变种病毒 Linux不受威胁相关资讯 Linux内核
- IT人员必须了解的六项Linux内核变 （今 12:05）
- Linux 内核更新：3.10.98、3.14.62 （02月26日）
- Linux：让手机运行主线内核 （11/26/2015 22:16:17）
| - Linux内核自防护项目 （05月24日）
- Linux 内核架构的理解 （12/09/2015 09:01:01）
- Linux内核被指缺乏安全性 （11/07/2015 08:28:47）
|
本文评论 查看全部评论 （1）
评论声明- 尊重网上道德，遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论即表明您已经阅读并接受上述条款
| |
易网时代-编程资源站