全面讲解Linux 系统安全(二)

运维 系统运维
本章主要讲解Linux 系统安全,学习Linux时,你可能会遇到Linux 系统问题,所以在此发出此文章,希望对大家有所帮助。

学习Linux时,你可能会遇到Linux 系统问题,这里将介绍Linux 系统问题的解决方法,在这里拿出来和大家分享一下。

------------
网路安全 、安全资讯 、网站
http://www.cert.org.tw
http://www.vtcif.telstra.com.au/info/security.html
http://www.redhat.com/apps/support/errata/
wu-ftp 、zlib 、UW imap 、openssh 、ssnldap
.....
http://www.securityfocus.com/
http://safe.ip-market.com/
讨论群组/新闻组
news:comp.security.announce
Mail List / 技术论坛
listserv@securityfocus.com
digest@sams.org
杂志 、服务程式漏洞与修补 、服务程式数量 P12-3 、集中 vs 分散
版本更新 wu-ftp, bind, sendmail 、测试 、chroot 技巧 、使用时机 、可行软体
http://www.study-area.org/tips/dns_chr.htm
困难点
tcpwrapper 之应用、Compile time vs run time 、Supper daemon vs tcp_wrapper P15-2 、Inetd vs xinetd P11-2 、hosts.allow vs hosts.deny P15-9
services * 附录一 、防火墙和 NAT 、防火墙种类 、proxy vs filtering P16-1 / P17-1 、防火墙工作原理
http://www.study-area.org/network/network_fw.htm
基础知识
http://www.study-area.org/linux/servers/linux_nat.htm
防火墙规则设计 、ACL vs state list 、NAT 之应用场合 、NAT 种类 、SNAT vs DNAT 、Statice vs Dynamic
http://www.study-area.org/tips/NAT-HOWTO/NAT-HOWTO-chn-3.html
网路架构之设计与部署 、信任网路 vs 非信任网路 、DMZ 应用 、物理区隔 、Protocol Switching 、常见攻击方法 、DoS 、Ping of death P13-2 、Syn Flood P13-6 、其他 P13-8 、因应 P13-9 、自我攻击测试 、netstat
http://www.study-area.org/linux/servers/linux_net.htm#network
nmap P25-8
portsentry / snort
-------------
资讯加密 、明文 vs 密文 、荧幕显示 vs 封包内容
http://www.study-area.org/network/network_enscp.htm
窃听技巧与防范 、窃听前提 packet? 、窃听工具 、tcpdump 、sniffit 、拦截点 routing ? 、Hub vs Swtich CSMA/CD? 、加密手段和原理 、加密原理 、原始加密方法
http://www.study-area.org/network/network_enscp.htm
演算法 、技术专利 、加密技术 、对称密钥 vs 非对称密钥
http://www.study-area.org/network/network_enscp.htm
美国之出口限制 、电子签章 、纸张 vs 电子 、可确认性/非抵赖性 、电子交易之现况与将来 、安全连连线 、ssl & ssh 、破解成本
http://www.study-area.org/tips/security.htm
(http://www.nchu.edu.tw/trnc/90-2/firewall.ppt)
ssh 工作原理
http://www.study-area.org/tips/security.htm
vpn 之建置 、VPN 原理 、应用场合
VPN 方案: ssh 、vpnd 、
http://www.study-area.org/tips/vpn.htm
ipsec P21-3
网路设计 vs 实作技术 subnet/routing?

实作参考
安全的伺服器环境(1)
http://safe.ip-market.com/article.php?sid=5
确保Linux安全的十招
http://safe.ip-market.com/article.php?sid=26
Linux安全设置手册(转贴)
http://phorum.study-area.org/viewtopic.php?t=5080&highlight=time-out%3D00

范例一: GRUB 密码保护

(1) 输入 grub 进入其中产生 MD5 密码:
grub> md5crypt
Password: **********
Encrypted: $1$U$JK7xFegdxWH6VuppCUSIb.
** 完成后请用滑鼠左键将密码选取,并输入 quit 退出 grub 。

(2) 修改 /etc/grub.conf 进行密码保护设定:
password --md5 $1$U$JK7xFegdxWH6VuppCUSIb.
** 请用滑鼠中键将密码贴上。
title Red Hat Linux 7.3 (2.4.18-3)
lock
root (hd0,1)
kernel /vmlinuz-2.4.18-3 ro root=/dev/hda12
initrd /initrd-2.4.18-3.img

3) 在开机的时候输入 p 和密码。
* 范例二: PAM 之 listfile (ssh)
(1) 参考 ftp 之现成设定:
grep listfile /etc/pam.d/ftp
(2) 模仿之并在 ssh 中设定:
vi /etc/pam.d/sshd
在前面加入:
auth required /lib/security/pam_listfile.so item=user \
sense=deny file=/etc/sshusers onerr=succeed

---------------
附录一: 系统服务建议
finger 强烈建议关闭 、ftp 如果不需要□尽量关闭。尤其 anonymous 更应关闭。 、gopher 关闭 、imap 如果不需要□尽量关闭。 、pop2 关闭 、pop3 如果不需要□尽量关闭。 、talk 关闭 、ntalk 关闭 、telnet 如果不需要□尽量关闭。请以 ssh 取代之。 、uucp 关闭、samba 只对内部开放 、nfs/nis 只对内部开放 、r-command 尽量关闭□以 ssh 取代。 、x-protoco

  1. 简单介绍Ubuntu 操作系统中的“哞~”
  2. 简单教大家 Fedora 12完美安装nvidia官方驱动
责任编辑:志辉 来源: linux频道
相关推荐

2010-01-05 18:08:11

2011-05-16 10:23:21

2010-09-17 20:09:25

2011-05-16 10:13:51

Linux优化

2021-05-18 12:40:17

Linux指南安全

2013-03-20 10:39:26

2009-07-12 11:10:39

系统安全UNIX系统账户

2010-03-05 09:58:45

2011-03-24 10:18:44

2010-03-05 09:44:20

Linux系统安全提高

2011-03-24 10:11:59

Linux虚拟内存优化

2010-01-04 09:33:03

2011-03-22 16:28:59

2011-03-23 15:32:31

2012-10-18 09:29:00

Linux系统安全系统安全

2009-12-31 09:22:36

2012-11-30 11:08:57

2013-10-30 17:15:14

Linux系统安全检查Lynis

2009-07-05 11:25:39

2010-03-10 13:34:03

Linux重要安全命令
点赞
收藏

51CTO技术栈公众号