分级防御 针对Linux服务器攻击防范（2）
来源：asp之家 发布时间：2009-09-20 20:04:00
对于防范嗅探器的攻击最好的方法是：
1、安全的拓扑结构。嗅探器只能在当前网络段上进行数据捕获。这就意味着，将网络分段工作进行得越细，嗅探器能够收集的信息就越少。
2、会话加密。不用特别地担心数据被嗅探，而是要想办法使得嗅探器不认识嗅探到的数据。这种方法的优点是明显的：即使攻击者嗅探到了数据，这些数据对他也是没有用的。
特别提示：应对攻击的反击措施
对于超过第二级别的攻击您就要特别注意了。因为它们可以不断的提升攻击级别，以渗透Linux服务器。此时，我们可以采取的反击措施有：
首先备份重要的企业关键数据。
改变系统中所有口令，通知用户找系统管理员得到新口令。
隔离该网络网段使攻击行为仅出现在一个小范围内。
允许行为继续进行。如有可能，不要急于把攻击者赶出系统，为下一步作准备。
记录所有行为，收集证据。这些证据包括：系统登录文件、应用登录文件、AAA(Authentication、Authorization、Accounting，认证、授权、计费)登录文件，RADIUS(RemoteAuthentication Dial-In UserService) 登录，网络单元登录(Network ElementLogs)、防火墙登录、HIDS(Host-baseIDS，基于主机的入侵检测系统)事件、NIDS(网络入侵检测系统)事件、磁盘驱动器、隐含文件等。
收集证据时要注意：在移动或拆卸任何设备之前都要拍照;在调查中要遵循两人法则，在信息收集中要至少有两个人，以防止篡改信息;应记录所采取的所有步骤以及对配置设置的任何改变，要把这些记录保存在安全的地方。检查系统所有目录的存取许可，检测Permslist是否被修改过。
进行各种尝试(使用网络的不同部分)以识别出攻击源。
为了使用法律武器打击犯罪行为，必须保留证据，而形成证据需要时间。为了做到这一点，必须忍受攻击的冲击(虽然可以制定一些安全措施来确保攻击不损害网络)。对此情形，我们不但要采取一些法律手段，而且还要至少请一家有权威的安全公司协助阻止这种犯罪。
这类操作的最重要特点就是取得犯罪的证据、并查找犯罪者的地址，提供所拥有的日志。对于所搜集到的证据，应进行有效地保存。在开始时制作两份，一个用于评估证据，另一个用于法律验证。
找到系统漏洞后设法堵住漏洞，并进行自我攻击测试。
网络安全已经不仅仅是技术问题，而是一个社会问题。企业应当提高对网络安全重视，如果一味地只依靠技术工具，那就会越来越被动;只有发挥社会和法律方面打击网络犯罪，才能更加有效。我国对于打击网络犯罪已经有了明确的司法解释，遗憾的是大多数企业只重视技术环节的作用而忽略法律、社会因素，这也是本文的写作目的。
0
投稿猜你喜欢
- 再说说人事（人事=有关人的事情，和业务不太相关）。大多数老板都会觉得人才短缺，常常觉的属下的员工专业度不足，不能完全帮自己分忧解难。大多数员
- dedecms默认在列表是无法调用tag标签的，经过各位版主们的帮助，现给大家提供出种方法方法1：在列表需要的位置加入下列代码[field:
第一步：在VMware里，依次点击”编辑“ - ”虚拟网络编辑器“，如下图，我选择的是NAT模式： 以下VMnet2为配置其中子网ip随便写- 第一条：总有人抱怨现在的seo优化的效果不如几年前了，他们总是说如果早些开始，现在早该如何如何了。而这正是seo优化者最常见的一个误区，se
- 很多时候得益于 Google Safe Browsing 可免于恶意代码攻击，但有时候此功能也会对用户造成困扰。测试发现只要请求了在 Goo
- htaccess文件一直以来都是国内外众SEO高手所仔细研究的一个文件，因为该文件在很多情况下接管着网站的最高配置（比如虚拟主机），如果能合
- Lighttpd Apache Apache还是Lighttpd？Lighttpd (也称Lighty)，用于高性能
- 大家如果在 Ubuntu 系统中出现中文乱码，可能是因为系统没有配置中文字符编码。解决方法Ubuntu 系统的字符编码保存在文件 /var/
- Windows Server 2008的一个特性在于，操作系统的许多方面的功能都可以通过命令行方式进行管理。如果我们在一台带GUI界面的电脑
- 一、 LVS简介 LVS是Linux Virtual Server的简称，也就是Linux虚拟服务器, 是一个由章文
- 从2008年起，我开始了网络编辑的生涯，一开始确实不明白网站这些事情是做什么的，但是我慢慢对网站运营也熟悉起来。我觉得做网站和心态有很大的关
- 以前在看无聊不眠的帖子”流量值几个钱?什么流量更值钱?“时，看到一句话感触挺深：“做网站干什么?搞流量啊!为什么要搞流量?投资啊!赚钱啊!”
- 内容摘要：本文列出了SQL 注入一些常用语句，站长朋友请注意了，看看您的网站程序是否存在这样的漏洞，一般过滤post或get过滤的
- rewrite规则学习 我们新建一个.htaccess文件之后，就在里面写入以下内容： RewriteEngine on #rewritee
- centos7安装chronyd服务一、双节点部署:ip主机名192.168.100.10controller192.168.100.20c
- 可能由于Typecho博客模板布局情况，需要单独调用typecho某一分类目录的文章列表，目前为止，我没有找到相关的typecho插件，但找
- 1、自己点击站上广告，此行为被誉为“无效点击”。Google政策原文：“我们不容许您因任何原因点击自己网站上的广告，因为这样可能会让广告客户
- 注：本文的邮件服务器只用于发送邮件，也就是STMP服务器。一、准备工作1. 为邮件服务器添加DNS解析虽然不加DNS解析也能把邮件发出去，但
- 在Discuz!7.0中，有些站长在设置用户组时，可能不小心误删了其他用户组，这样会导致原本属于该用户组的用户无法正常访问论坛。下面笔者详细
- 在备受业界关注的《互联网视听节目服务规定》 * 以来，“信息网络传播视听节目许可证”(下称“视频牌照”)的颁发就受到了业内的广泛关注。近日，广
