由于Linux的开源，使得Linux强大功能的背后，总是有些不尽人意的地方，为了使Linux达到一个最安全的程度，还要不断的来对Linux配置要下一番功夫。 所以一般要注意主机的包漏洞修补,放火墙的设置,关闭危险服务（端口）以及每日的日志分析. 再这里我们以端口来讲述一下安全方面的问题 什么是端口 一台主机的端口可以分为监听端口与随机取用的高级端口.所谓监听端口就是主机开启了哪些服务,那么这个服务会在Linux系统里启用一个端口来监听客户端的请求.例如FTP服务器,就会开放21号端口,这个端口会一直启用,直到FTP服务关闭为止.所谓随机取用的高级端口就是Linux要向某个主机请求服务时,Linux主机需要启用一个端口来对外连接,那么端口号是多少？Linux会随机取用一个未被使用且端口号大于1024的端口进行连接. 所以server/Client之间的数据传送其实就是端口与端口之间的传送. 总共有多少端口,哪些是保留端口 端口编号是由1-65535组成,所以会有65535个端口.一般而言,只有root才可以开启1-1023一内的端口,这些端口就是特殊抟口,用于保留给系统使用.至于大于1024的端口,除了给系统随机取用作为连接需求之外,也可以用来服务的监听之用. 如果1-1023的端口的程序被入侵,那将表示入侵者拥有root的权限,是因为只有root才可以开启1-1023一内的端口.这个时候就要注意主机的安全了. 在Linux中保留端口与它所对应的服务其实已经有了一个对照表,那就是/etc/services文件,可以使用netstat -n以数值方式显示连接状态,使用netatst -tl可以显示当前正在监听的服务名称. /etc/services文件也是某些端口启动时设置端口的重要依据. 要了解所谓的端口与服务对于安全的关系:真正影响网络安全的并不是端口,而是启动端口的服务. 所以真正的危害是某些不安全的服务而不是开放的端口.基本上,如果没有必要,就关掉一些用不到的端口,而且服务的版本要持续更新. 如何查看端口1.需要知道主机当前开了多少端口？2.了解服务跟端口对应的文件是那一个？/etc/services介绍查看主机端口最常用的命令:netstat:在本机上检查自己的程序检测端口,没有危险nmap:在本机上以特殊的检测程序检测自己,可能会违法
自己动手 让Linux操作系统更安全Linux系统的关机步骤与注意事项相关资讯 Linux安全
- 发现针对 Linux 服务器和代码库的 （11/08/2015 09:11:50）
- Linux安全与优化 （12/05/2014 17:04:31）
- 加强 Linux 桌面安全 （08/15/2014 11:36:10）
| - 牢记这七点 让你的Linux服务器变得 （08/12/2015 15:39:07）
- 树大招风，Linux的安全威胁正在不 （08/24/2014 21:44:47）
- GNU/Linux安全基线与加固 （07/22/2014 13:51:21）
|
本文评论 查看全部评论 （0）
评论声明- 尊重网上道德，遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
-
|
易网时代-编程资源站