防黑 加强Linux安全管理的方法
来源：asp之家 发布时间：2009-06-05 13:41:00
世界上没有绝对安全的系统，即使是普遍认为稳定的Linux系统，在管理和安全方面也存在不足之处。我们期望让系统尽量在承担低风险的情况下工作，这就要加强对系统安全的管理。为了帮助企业了解和掌握如何加强Linux系统在安全方面的管理，除了把预防工作提前做好外，还需要了解黑客常用手法。
下面，分别从黑客对Linux的入侵攻击和Linux系统的安全防护两个方面来介绍如何加强Linux系统在安全方面的管理。
防止黑客的入侵
在谈黑客入侵方面的安全管理之前，简单介绍一些黑客攻击Linux主机的主要途径和惯用手法，让大家对黑客攻击的途径和手法有所了解。这样才能更好地防患于未然，做好安全防范。
要阻止黑客蓄意的入侵，可以减少内网与外界网络的联系，甚至独立于其它网络系统之外。这种方式虽造成网络使用上的不便，但也是最有效的防范措施。
黑客一般都会寻求下列途径去试探一台Linux或Unix主机，直到它找到容易入侵的目标，然后再开始动手入侵。
常见的攻击手法如下：
1、直接窃听取得root密码，或者取得某位特殊User的密码，而该位User可能为root，再获取任意一位User的密码，因为取得一般用户密码通常很容易。
2、黑客们经常用一些常用字来破解密码。曾经有一位美国黑客表示，只要用“password”这个字，就可以打开全美多数的计算机。其它常用的单词还有：account、ald、alpha、beta、computer、dead、demo、dollar、games、bod、hello、help、intro、kill、love、no、ok、okay、please、sex、secret、superuser、system、test、work、yes等。
3、使用命令就可以知道该台计算机上面的用户名称。然后找这些用户下手，并通过这些容易入侵的用户取得系统的密码文件/etc/passwd，再用密码字典文件搭配密码猜测工具猜出root的密码。
4、利用一般用户在/tmp目录放置着的SetUID的文件或者执行着SetUID程序，让root去执行，以产生安全漏洞。
5、利用系统上需要SetUID root权限的程序的安全漏洞，取得root的权限，例如：pppd.
6、从。rhost的主机入侵。因为当用户执行rlogin登录时，rlogin程序会锁定。rhost定义的主机及账号，并且不需要密码登录。
7、修改用户的。login、cshrc、。profile等Shell设置文件，加入一些破坏程序。用户只要登录就会执行。
8、只要用户登录系统，就会不知不觉地执行Backdoor程序(可能是Crack程序)，它会破坏系统或者提供更进一步的系统信息，以利Hacker渗透系统。
9、如果公司的重要主机可能有网络防火墙的层层防护，Hacker有时先找该子网的任何一台容易入侵的主机下手，再慢慢向重要主机伸出魔掌。例如：使用NIS共同联机，可以利用remote 命令不需要密码即可登录等，这样黑客就很容易得手了。
10、Hacker会通过中间主机联机，再寻找攻击目标，避免被用逆查法抓到其所在的真正IP地址。
0
投稿猜你喜欢
- 当提到内容的创意时，我们通常会把主要的注意力集中到提高内容可信度上，似乎我们正在写一些系列化的书籍，然而，博客并不是一本书。实际上，网上的博
在论坛更换域名后，由于地址发生了变化，导致一些还是保留原地址的链接发生错误，表现为图片不显示，附件不能下载等一些问题。解决这些问题的根本办法- 一家公司的业务是帮助在中国的外国人找中文语伴，同样也帮中国人找英文语伴。他们的业务很不错，介绍一个语伴的收费是400人民币，每天能成交很多个
- 本文实例为大家分享了VMware虚拟机克隆的具体步骤，供大家参考，具体内容如下一、环境VMware 14克隆系统CentOS6.8二、开始克
- 恶意链接(Link Spamming)：也称“作弊链接技术”)指为提高网站在google排名搜索引擎
- 我的师父黄裳@岳旭强曾经说过，“好的架构图充满美感”，一个架构好不好，从审美的角度就能看得出来。后来我看了很多系统的架构，发现这个言论基本成
- 我的范文中国流量稳定在7000IP/日了，收入也稳定了，在广大网友中已有了一定的影响力了，品牌也日益明显。回首范文中国两年来走过的足迹，感慨
- 一、隐藏IP地址黑客若要对我们实施攻击，首先要找到我们的IP地址，否则无从下手。隐藏IP地址常用如下三法：1、使用代理服务器(Proxy S
- 网址规范化一直是困扰站长以及搜索引擎的一个问题。据估计，网上有10％-30％的URL是内容相同但URL不一样的不规范化网址。这就造成几个问题
- VMware下载与安装一、虚拟机的下载1.进入VMware官网，点击左侧导航栏中的下载，再点击图中标记的Workstation Pro，如下
- 1. AdSense 收入 = 广告展示次数 x 点击率 x 点击单价 x 智能定价因素（Smart Price）2. 广告展示次数基于你的
- 每个站长在建站之初，都很明确自己网站的定位及网站的目标客户群，那么，在具体的推广工作中，我们该如何寻找自己的目标客户，以便更有针对性的推广自
- 今天一个朋友加我QQ谈IP与PV的关系，以下是我个人的理解。有不对的也请指教。个人觉得IP固然重要，但PV更重要，对一个想长久发展的正规站来
- 北京时间11月5日消息，据国外媒体报道，因谷歌试图构建其在互联网搜索领域的主导地位，并希望向其它领域扩展，其第三季度游说费用首次超过100万
- 第一：你的英文站必须有准确的制作策略。英文站的设计和制作，必须符合外国人的风格、文化习惯和使用互联网搜索信息的方式，遵照他们的心理去制作，他
- 从尊重开发者劳动成果来说，不应该去掉版权信息，但版权信息真的不美观，所以可以换成适合模板的美观的版权信息。同时本方法仅供学习使用，不得用于任
- 今年开始,godaddy陆续发布了主机管理的一些新功能，主要的总结如下：1.Windows主机支持压缩和解压缩可以直接在控制面板中压缩和解压
- 服务器的稳定性会直接影响网站排名情况,是seo重要的一环,应该得到从事seo人们的重视.笔者以前也了解过服务器稳定性对排名有着较为严重的影响
- 日前，因QQ互联帐号接入政策限制在新浪微博上出现了广泛的争议，多个知名社区负责人表示无法申请QQ互联接入服务，随后有消息称Discuz将推独
- 大家都说PR很难提高，百度，GOOLE收录也很难，可是我建站三个月我站的PR＝5 搜狗PR＝43 百度收录三万三页 GOOLE收录二万二页
