发布于2007-11-21 13:26:00 |
详细内容( 43次阅读)
第一部分 Unix历史与发展 1.1 UNIX简介 UNIX 已有数十年的历史，在这期间，它的改变即使没有上亿次，也有数百万次了，有成千上万的个人和公司实现了上千种不同的版本，有上百万系统管理员在从微型嵌入式系统到超级计算机上都安装过它。无可争论，没有两个实际�...
more
发布于2007-11-21 13:26:00 |
详细内容( 47次阅读)
3.2.2.13 特殊的帐号 禁止操作系统中不必要的预置帐号(每次升级或安装完都要检查一下)。Linux系统中就提供这样一些你可能不需要的预置帐号。如果确实不需要这些帐号，就把它们删掉。系统中有越多的帐号，就越容易受到攻击。 我们假定你已经在系统中使用shadow口令。如果�...
more
发布于2007-11-21 13:26:00 |
详细内容( 44次阅读)
众所周知，就安全性而言，Linux相对于Windows具有更多的优势。但是，不管选择哪一种Linux发行版本，在安装完成以后都应该进行一些必要的配置，来增强它的安全性。下面就通过几个步骤来加固的Linux服务器。目前，许多中小用户因业务发展，不断更新或升级网络，从而造成自身用户环境差异较大，整个网络系统平台参差不齐，在服务器端大多使用Linux和Unix的，PC端使用Windows 和Mac。所以在企业应用中往往是Linux、Unix和Windows操作系统共存形成异构网络。 1.安装和配置一个防火墙 一个配置适当...
more
发布于2007-11-21 13:26:00 |
详细内容( 56次阅读)
8.完整的日志管理 日志文件时刻为你记录着你的系统的运行情况。当黑客光临时，也不能逃脱日志的法眼。所以黑客往往在攻击时修改日志文件，来隐藏踪迹。因此我们要限制对／var／log文件的访问，禁止一般权限的用户去查看日志文件。 另外要使用日志服务器。将客户机的日志信息保存副本是好主意，创建一台服务器专门存放日志文件，可以通过检查日志来发现问题。修改/etc/sysconfig/syslog文件加入接受远程日志记录。 /etc/sysconfig/syslog SYSLOGD_OPTIONS="-m r 0" ...
more
发布于2007-11-21 13:26:00 |
详细内容( 35次阅读)
11.使用保留IP地址 : ---- 维护网络安全性最简单的方法是保证网络中的主机不同外界接触。最基本的方法是与公共网络隔离。然而，这种通过隔离达到的安全性策略在许多情况下是不能接受的。这时，使用保留IP地址是一种简单可行的方法，它可以让用户访问Internet同时保证一定的安全性。- RFC 1918规定了能够用于本地 TCP/IP网络使用的IP地址范围，这些IP地址不会在Internet上路由，因此不必注册这些地址。通过在该范围分配IP地址，可以有效地将网络流量限制在本地网络内。这是一种拒绝外部计算机访问而允许内...
more
发布于2007-11-21 13:26:00 |
详细内容( 49次阅读)
1.针对Linux本身（服务器和使用其作为桌面的计算机）防范策略。 可执行文件型病毒、蠕虫（worm）病毒、脚本病毒的防范通过安装GPL查杀病毒软件基本可以防范。服务器端可以使用AntiVir（http://www.hbedv.com/）它是工作在命令行下的，运行时可以较少占用系统资源。 对于后门程序防范可以采用LIDS（http://www.lids.org/）和Chkrootkit（http://www.chkrootkit.org/），LIDS是Linux内核补丁和系统管理员工具(lidsadm)，它加强了Linus内核。可以保护dev/目录下的重要文件。而Chkrootkit可以检�...
more
发布于2007-11-21 13:26:00 |
详细内容( 53次阅读)
在LINUX中实现流量控制器 Linux从kernel 2.1.105开始支持QOS，不过，需要重新编译内核。运行 make config时将 EXPERIMENTAL _OPTIONS 设置成 y，并且将 Class Based Queueing (CBQ), Token Bucket Flow,Traffic Shapers 设置为 y ，运行 make dep; make clean; make bzilo，生成新的内核。 在Linux操作系统中流量控制器(TC)主要是在输出端口处建立一个队列进行流量控制，控制的方式是基于路由，亦即基于目的IP地址或目的子网的网络号的流量控...
more
Chinaunix 发布于2007-11-21 13:26:00 |
详细内容( 66次阅读)
先来说URL编码，%加两位的16进制表示一个字符，比如’经过编码之后就是%27，这是人人都知道的URL编码规则，UrlUnescapeInPlace之类的API函数甚至于程序员自己写的URL译码函数都是基于这一思想。
然而，我们何必如此听话，试想一下要是%后跟的不是16进制数字而是像abc%hh会发生什么事呢。先看UrlUnescapeInPlace，
写个小程序试一下，abc%hh经过译码还是abc%hh；再看asp.dll是怎么译码的，在asp页面中写入 response.Write (request.QueryString("str"))，然后用?str=abc%hh访问�...
more
赛迪网 发布于2007-11-21 13:26:00 |
详细内容( 37次阅读)
在网络安全领域，随着黑客应用技术的不断“傻瓜化”，入侵检测系统IDS的地位正在逐渐增加。一个网络中，只有有效实施了IDS，才能敏锐地察觉攻击者的侵犯行为，才能防患于未然！本文对IDS的概念、行为及策略等方面内容以问答形式进行全面介绍，期望帮助管理者更快和更好地使用IDS。
问：都有哪些重要的IDS系统？
根据监测对象不同，IDS系统分为很多种，以下是几种很重要的IDS系统：
1、NIDS
NIDS是network intrusion detection system的缩写，即�...
more
mary 发布于2007-11-21 13:26:00 |
详细内容( 48次阅读)
实际上所有程序执行都依赖于库。在包括Linux的大多数现代类Unix系统中，程序缺省使用动态连接库(DLL)进行编译。这样就可以更新某个库，所有使用该库的程序如果可能的话，都将使用新的(希望有所改进的)版本。
动态连接库通常被放在若干特殊目录下。通常这些目录包括/lib、/usr/lib、有关PAM模块的/lib/security、有关X-windows的/usr/X11R6/lib和/usr/local/lib。
对于库的命名和进行库的符号连接有些特殊约定，这样就可以更新库，同时继续支持需要使用不具有反向兼容的老版本库...
more
当前位置：
0条评论 
Rss Feed
