潘瑜 韩君 发布于2007-11-21 13:26:00 |
详细内容( 48次阅读)
4.4 小心配置FTP服务
FTP服务与前面讲的Telnet服务一样，用户名和用户密码也是明文传输的。因此，为了系统的安全，必须通过对/etc/ftpusers文件的配置，禁止root，bin，daemon，adm等特殊用户对FTP服务器进行远程访问，通过对/etc/ftphosts的设定限制某些主机不能连入FTP服务器，如果系统开放匿名FTP服务，则任何人都可以下载文件(有时还可以上载文件)，因此，除非特别需要一般应禁止匿名FTP服务。
4.5 合理设置POP-3和Sendmail等电子邮件服务
对一...
more
发布于2007-11-21 13:26:00 |
详细内容( 47次阅读)
本文要看一下使用一种新方法提高开放式 UNIX 安全性的小外壳（shell）应用程序。本文提供了对代码逐步的分析。作者的专业领域是 Web 编程及尖端网络安全性开发。 破坏系统并获得超级用户权限的恶意用户对所有的系统管理员都将是一场恶梦。为保护开放式 UNIX 平台，下面的小外壳应用程序将为开放式 UNIX 安全壁垒添砖加瓦。 开放式 UNIX 操作系统 FreeBSD 和 Linux Mandrake 都有完整的外壳安全系统。FreeBSD 程序的位置在 /etc/security。Linux 的 Mandrake 安全�...
more
发布于2007-11-21 13:26:00 |
详细内容( 55次阅读)
完整性是安全要求的基本要求之一，本文将向读者详细介绍如何利用开源完整性检测工具Tripwire来检查系统的完整性。 一、系统的完整性我们知道，系统的正常运行要靠系统程序的正常运转，而程序的运行又与其可执行文件休戚相关。所以，维护系统完整性是确保系统安全的一项基本工作。我们这里的系统完整性是指系统中可执行文件的完整性，也就是说系统中的程序文件没被非法修改。 如果可执行文件被恶意修改的话，如改变、插入或删除等，将直接威胁到系统的安全性。大多数情况下，黑客渗入�...
more
发布于2007-11-21 13:26:00 |
详细内容( 55次阅读)
现在，Tripwire自身已经完全就绪，接下来我们要做的事就是用它来执行完整性检查。 四、维护策略文件和配置文件 如何查看策略和配置 如果您想浏览一下Tripwire的策略和配置情况，但他们是以二进制的形式存放或当前缺失，请用下列命令： 生成有效配置文件
QUOTE:
...
more
cha 发布于2007-11-21 13:26:00 |
详细内容( 41次阅读)
1 手边准备一个开机片 如果真的发生严重错误，有个开机磁片之有用的。如果你要 boot/root 合并的安装，你可以参考 Bootdisk-HOWTO 以制作 root 开机之开机片。 2 移除复制的 man pages 你也应该将操作手册更新，即使你很厉害到足以不用备份安装 Shadow Suite，你仍然要将将旧的操作手册移除，因为新版的操作手册无法正常的覆盖旧版本。 你可以使用一个组合： man -aW 命令 和 locate 命令 寻找需备移除的操作手册。在你执行 make install 前找出较旧版本比�...
more
发布于2007-11-21 13:26:00 |
详细内容( 46次阅读)
在Fedora Core 3 Linux发布版中，你运行PHP或者类似的其它脚本的文件或者目录操作的时候，可能会出现这样一个异常："failed to open stream: Permission denied in ..."。这很容易让我们联想到权限问题，那么我们按照常规会把这个文件或者目录的权限设置为777,但是很遗憾，在这个版本中这样做或许并不能解决这个问题。 这是因为新的SELinux内核只允许apache用户仅仅在/tmp目录中进行这样的操作（或许有别的可能和原因），解决这个问题必须关闭SELinux的安全级别的相关特性，允许apache用户可以操作其�...
more
发布于2007-11-21 13:26:00 |
详细内容( 35次阅读)
防火墙可分为几种不同的安全等级。在Linux中，由于有许多不同的防火墙软件可供选择，安全性可低可高，最复杂的软件可提供几乎无法渗透的保护能力。不过，Linux核心本身内建了一种称作“伪装”的简单机制，除了最专门的黑客攻击外，可以抵挡住绝大部分的攻击行动。 当我们拨号接连上Internet后，我们的计算机会被赋给一个IP地址，可让网上的其他人回传资料到我们的计算机。黑客就是用你的IP来存取你计算机上的资料。Linux所用的“IP伪装”法，就是把你的IP藏起来，不让网络上的其他人看到。有几组IP地�...
more
发布于2007-11-21 13:26:00 |
详细内容( 42次阅读)
企业 Java 专家 Dennis Sosnoski 从 Java 服务器技术如何适合 Linux 来开始阐述他的观点，然后给出在 Linux 上安全地设定 Tomcat Java servlet 引擎的一点建议。
Linux 平台和 Java 平台有着久远的但有经常经历曲折的关系。建置高效能虚拟机器的同时又要跟上日益增长的核心 Java API 集合，这样做所带来的复杂性在很大程度上使开发 Java 平台的开放来源程序代码「Clean Room」实...
more
发布于2007-11-21 13:26:00 |
详细内容( 40次阅读)
不久以前，很多系统管理员还信誓旦旦的表示，Linux和其他基于UNIX的平台对于病毒和蠕虫事实上是无懈可击的。我不知道为什么他们对自己的威胁分析这么自信，特别是从第一个大型蠕虫在1988年被Robert Morris发明，在使用Sendmail程序的UNIX系统中被释放出来以后。我猜测每个人都变得热衷于批评微软的操作系统和软件，这已经成为越来越多病毒制造者的攻击目标，然而他们却遗忘了UNIX上的脆弱点。
Linux/UNIX威胁
...
more
发布于2007-11-21 13:26:00 |
详细内容( 36次阅读)
下面是一些个人的经验的总结，我相信对于是否受到入侵的UNIX或者UNIX-clone(freebsd,openbsd,netbsd, linux,etc)都是有用的： 首先大家可以通过下面的系统命令和配置文件来跟踪入侵者的来源路径： 1.who------(查看谁登陆到系统中) 2.w--------(查看谁登陆到系统中，且在做什么) 3.last-----(显示系统曾经被登陆的用户和TTYS） 4.lastcomm-(显示系统过去被运行的命令) 5.netstat--(可以查看现在的网络状态，如telnet到你机器上来的�...
more
当前位置：
0条评论 
Rss Feed
