Linux系统安全防护两则

2016年10月21日 12 阅读

禁止访问Linux系统中重要文件----对于Linux系统中的某些关键性文件如inetd.conf、services和lilo.conf等可修改其属性，防止意外修改和被普通 用户查看。----首先改变文件属性为600:----# chmod 600 /etc/inetd.conf----保证文件的属主为root，然后还可以将其设置为不能改变:----# chattr +i /etc/inetd.conf----这样，对该文件的任何改变都将被禁止。----只...

免受病毒侵扰的免费高性能计算机系统Linux和BSD系统

2016年10月21日 12 阅读

Windows像妓女，人人都可以"搞一下",有人玩她，有人搞她！有人为她拉皮条！Linux和BSD系统像纯洁的少女，你看一眼内心喜欢上了，你想拥有她！开源的Linux和BSD系统对付病毒，第一 开源，你只要花30-60分钟编译一下内核源代码，什么病毒都不可能藏在里面，因为系统源代码有开发团队严格管理。用户分系统管理员和不同级别的用户，一般只在安装软件是用代理系统管理员，通常以一般用户运行计算机软件，因此，即使有恶意的编译后的软件，也不能破坏系统，在软件上加...

Linux防火墙入门知识

2016年10月21日 12 阅读

我们知道网上的访问通过tcp/ip封包来进入主机系统的。在Linux中它一般要同过ip过滤机制来实现第一层防护，如果通过了这层防护还的通过下一关的检查那就是TCP_Wrappers 的功能。封包过滤（ IP Filter ）：封包过滤是 Linux 提供的第一道防火墙呦！但是不同的核心版本会有不一样的封包过滤机制！以 2.2.xx 为核心的 Linux 主要以 ipchains 作为过滤机制，至于目前新版的 2.4.xx 则以 iptables 为机制！O...

Ubuntu下轻松安装小红伞杀毒软件

2016年10月21日 12 阅读

Linux（Ubuntu7.10、RedHat.）里安装个免费小红伞杀毒软件 avast antivirus 首先下载deb包： http://www.avast.com/eng/download-avast-for-linux-edition.html 双击安装或者在终端下执行： sudo dpkg -i file_name.deb 如果你在开始菜单项中无法找到启动avast antivirus的图标，那么执行： cd /usr/lib/avast4wo...

Linux操作系统的安全命令

2016年10月21日 12 阅读

这是我在网络中搜索安全信息时找到的Linux操作系统的安全命令相关知识，自认为比较全。希望可以给大家一点参考。一、passwd1.作用asswd命令原来修改账户的登陆密码，使用权限是所有用户。2.格式asswd [选项] 账户名称3.主要参数-l：锁定已经命名的账户名称，只有具备超级用户权限的使用者方可使用。-u：解开账户锁定状态，只有具备超级用户权限的使用者方可使用。-x, --maximum=DAYS：最大密码使用时间（天），只有具备超级用户权限的使用...

Linux下nmap命令的使用

2016年10月21日 12 阅读

Linux下使用nmap命令前提： 一般在本机上查看端口时,最好使用netstat,因为它安全又可靠,如果找不到端口,或不知道端口的作用是什么,尤其在/etc/services中没有提到的端口对应的服务,就可以使用nmap命令.这个命令是系统管理员用来管理系统安全性的工具,可以通过它了解我们主机端口到底有什么作用.语法:nmap <扫描类型> <扫描参数> <IP地址与范围>扫描类型:主要有以下几种. -sT:扫描TC...

构建安全的Linux服务器

2016年10月21日 12 阅读

要构建一个安全Linux服务器就首先要了解Linux环境下和网络服务相关的配置文件的含义及如何进行安全的配置。在Linux系统中，TCP/IP网络是通过若干个文本文件进行配置的，也许你需要编辑这些文件来完成联网工作，但是这些配置文件大都可以通过配置命令linuxconf （其中网络部分的配置可以通过netconf命令来实现）。下面介绍基本的 TCP/IP网络配置文件。 * /etc/conf.modules文件 该配置文件定义了各种需要在激活时加载的...

Linux服务器如何防止DoS攻击

2016年10月21日 13 阅读

对Linux系统所有的用户设置资源限制可以防止DoS类型攻击。如最大进程数和内存使用数量等。 例如，可以在/etc/security/limits.conf中添加如下几行： * hard core 0 * hard rss 5000 * hard nproc 20 然后必须编辑/etc/pam.d/login文件检查下面一行是否存在。 session required /lib/security/pam_limits.so 上面的命令禁止调试...

Linux防火墙生成工具介绍

2016年10月21日 13 阅读

对所有的Linux系统和网络管理员来说，一个最基本的技巧是知道如何从头开始编写一个强健的iptables防火墙，并且知道如何修改它，使其适应多种不同的情况。然而，在现实世界中，这看起来似乎少之又少。对iptables的学习并非是一个简单的过程，不过笔者在这里向您推荐外网上如下资料，这样使用起来你就得心应手了。 笔者认为所有的管理员都应彻底地理解Iptables，不过，另外一个可选择的方法是运用出色的Linux防火墙生成工具。 Firewall Bui...

改进Linux内部安全机制 提高了系统安全性

2016年10月21日 12 阅读

我们可以通过改进Linux操作系统的内部功能来防止缓冲区溢出攻击这种破坏力极强却又最难预防的攻击方式，虽然这样的改进需要系统管理员具有相当丰富的经验和技巧，但对于许多对安全级别要求高的Linux系统来讲还是很有必要的。-Solaris Designer的安全Linux补丁Solaris Designer用于2.0版内核的安全Linux补丁提供了一个不可执行的栈来减少缓冲区溢出的威胁，从而大大提高了整个系统的安全性。缓冲区溢出实施起来是相当困难的，因为入侵者...

Linux安全之网上惊现傻瓜型病毒制作工具

2016年10月21日 12 阅读

在病毒横行的今天，病毒几乎无孔不入，从Windows平台到开源的Linux 系统、苹果的Mac OS X系统，从 Symbian系统到Windows Mobile系统都遭受到病毒的侵袭。不仅如此，制作病毒的方法也越来越趋于简单化。近日，安全厂商Sophos检测到一种新的在Windows平台上使用的病毒制作工具。这种病毒制作工具允许用户动动鼠标按几下按钮就能制造出符合攻击者攻击意图的病毒。令人担忧的是，这种易于使用的病毒制作工具已经公布于网络。 Soph...

简单设置让你的Linux系统更安全

2016年10月21日 12 阅读

通过以下几步简单的设置，让你的Linux操作系统更加安全些！ 1．为LILO增加开机口令 在/etc/lilo.conf文件中增加选项，从而使LILO启动时要求输入口令，以加强系统的安全性。具体设置如下: boot=/dev/hda map=/boot/map install=/boot/boot.b time-out=60 #等待1分钟 prompt default=Linux password= #口令设置 image=/boot...

Linux少病毒主要原因是编写出来找不到攻击谁？

2016年10月21日 12 阅读

听说有人用Linux连续工作两年就在网上大肆宣传，我的Windows 2000是没办法，打了补丁必须重启，要不真想试试看到底可以多长时间。 其实病毒不是系统的错，哪个系统没有漏洞，只是微软的用户太多了，针对性的病毒自然多。我在家用的Ubuntu倒是从来没中过毒，可用Ubuntu的人才有多少呢？你想想，要是你费半天劲编出来个Linux病毒，却找不到该攻击谁，多郁闷！ 也有人放言只要Linux能像Windows这样多人用，那么针对于Linux的病毒呀，木马...

Linux系统在企业安全管理中的应用

2016年10月21日 12 阅读

世界上没有绝对安全的操作系统，即使是普遍认为稳定的Linux系统，在管理和安全方面也存在不足之处。我们期望让系统尽量在承担低风险的情况下工作，这就要加强对系统安全的管理。下面，我具体从两个方面来阐述Linux存在的不足之处，并介绍如何加强Linux系统在安全方面的管理。 防止黑客的入侵Linux系统 在谈黑客入侵方面的安全管理之前，我先简单介绍一些黑客攻击Linux主机的主要途径和惯用手法，让大家对黑客攻击的途径和手法有所了解。这样才能更好地防患于...

Linux服务器安全技术分析

2016年10月21日 12 阅读

本文从技术角度来保证Linux服务器的安全，物理上的安全暂时没有考虑1. Linux安装（1）分区当/超过40G,在GRUB引导Linux时回出现寻址的问题，建议Linux分区时将/boot单独分区/tmp目录单独分区，有助于当/tmp目录下空间不足时而影响到/分区的正常运行，造成服务无法正常启动（2）相关服务安装原则：根据项目的需求分析，尽可能少的安装服务但又满足项目的需求。不必要的服务也许会给Linux服务器安全带来隐患。（3）密码防护BIOS密码：通...

Linux主机开启后门的几种办法

2016年10月21日 12 阅读

在一般的Linux主机中做后门的方法，归纳起来可以分为以下14类。1. 破解Linux计算机账号密码。2. .rhosts文件使特定用户从特定主机登录不需要密码。3. 以具有跟源文件一样时戳的特洛伊木马程序版本来代替二进制程序。4. 替换login程序，提供特殊口令隐身登录。5. 替换Telnetd。6. 替换网络服务。7. Cronjob定时运行后门，入侵者每天在该时刻可以访问。8. 替换共享函数库。9. 替换内核。10. 在文件系统中隐藏后门。11. ...

Linux主机防DDOS和CC攻击的方案探析

2016年10月21日 12 阅读

虚拟主机服务商在运营过程中可能会受到黑客攻击，常见的攻击方式有SYN，DDOS等。通过更换IP，查找被攻击的站点可能避开攻击，但是中断服务的时间比较长。比较彻底的解决方法是添置硬件防火墙。不过，硬件防火墙价格比较昂贵。可以考虑利用Linux虚拟主机服务器本身提供的防火墙功能来防御。1. 抵御SYNSYN攻击是利用TCP/IP协议3次握手的原理，发送大量的建立连接的网络包，但不实际建立连接，最终导致被攻击服务器的网络队列被占满，无法被正常用户访问。Linux...

Linux操作系统安全知识集

2016年10月21日 12 阅读

禁止访问Linux操作系统重要文件 对于Linux操作系统中的某些关键性文件如inetd.conf、services和lilo.conf等可修改其属性，防止意外修改和被普通用户查看。 首先改变文件属性为600: # chmod 600 /etc/inetd.conf 保证文件的属主为root，然后还可以将其设置为不能改变: # chattr +i /etc/inetd.conf 这样，对该文件的任何改变都将被禁止。 只有root重新设置复位标...

下周慎防AUTO地鼠器病毒 Linux系统不受影响

2016年10月21日 12 阅读

下周（2008年3月10日至3月16日）慎防AUTO地鼠器病毒,主要是Windows用户,Linux系统用户不受影响。 病毒名称：“AUTO地鼠器”（Win32.Troj.AutoRunT.up） 危害程度：中 受影响的系统: Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows Server 2003 未受影响的系统: Windows 3.x,...

Linux主机安全设置经验之谈

2016年10月21日 12 阅读

许多国外大都使用Linux操作系统，因此当用户在使用的时候，Linux系统的安全问题就成为了使用者最为关心的问题，毕竟谁都希望自己操作的是一个稳定又安全的系统。什么是Linux呢？Liunx的官方定义：“Linux是一种UNIX操作系统的克隆，它（的内核）由Linux Torvalds以及网络上组织松散的黑客队伍一起从零开始编写而成。LINUX的目标是保持和POSIX的兼容。”众所周知，Linux是一种开放源代码的操作系统，由于它的自由开放性和技术先进性，...