关于Linux网络安全的内在限制
来源：asp之家 发布时间：2009-09-19 20:03:00
Linux为美国以外的其它国家提供了自主发展操作系统的一条捷径。主要是因为Linux操作系统本身的源代码是公开的，操作系统开发方可以对源代码自由修改并且从新编译成二进制机器码，
Linux为美国以外的其它国家提供了自主发展操作系统的一条捷径。主要是因为Linux操作系统本身的源代码是公开的，操作系统开发方可以对源代码自由修改并且从新编译成二进制机器码，也就是说用户可以对系统及网络安全的源代码根据自己的需要在进行研究后而进行修改从而轻松拥有自己版本的操作系统。而特别是在网络安全方面，Linux的关于防火墙及其它网络安全协议的源代码公开性使商家能够更加了解操作系统安全的弱点及漏洞所在，通过对源代码的修改对安全进行加强巩固。可是仅仅是源代码公开并不能解决网络不安全的问题。由于对源代码进行编译的编译程序GCC及Linux的内核(Kernel)程序本身有诸多弱点，这就造成了躲在防火墙后面的Linux系统程序仍然极其容易受到网络黑客的袭击。
防火墙仅仅提供了最基本的网络保护
防火墙的主要目的是封锁不必要的端口，并且对网络通讯数据进行转接过滤。但是只要有开放的端口，网络侵袭便是在所难免。如一般单位网络服务器端口，通常为80号端口，网络服务器主要任务是为用户发送网页因此必须全天开通。而黑客则可以通过浏览网页的HTTP协议轻松通过80号端口穿过防火墙从而对服务器进行攻击。举个例子说，防火墙就好象是一道密集铁丝网，虽然它可以挡住豺狼虎豹的袭击，可是马蜂蚊子还是可以轻松穿过。
GCC的内在漏洞造成服务器易受攻击
由于GCC源于网络前时代，因此对不少由网络而衍生的特殊情况毫无准备。GCC有诸多内在弱点，包括输出命令printf对特殊状态检查不足及对参数值变量值范围检查不足等两点，这些两点会导致内存地址轻易受到突破性侵袭。由GCC加工编译而成的Linux服务器自然就携带了GCC的弱点。这种情况与遗传性基因疾病非常类似，只要是GCC编译成的程序均有此遗传性弱点。黑客经过80号端口通过HTTP协议便可以对组成服务器的printf发送怪异数值或者对其它内存参数值输入超大或者超小值，服务器程序对此特殊状态不知所措便会在内存内胡乱读取内存地址及内容，黑客在获得内存地址后便可对其进行修改从而达到从修改网页内容到瘫痪服务器等各种非法目的。
0
投稿猜你喜欢
- 您是否曾在查看报告时发现您展示的广告获得了一些点击次数，但却没有得到相应的收入？发布商经常就此问题向我们发送电子邮件或在我们的支持论坛上进行
- 邮件服务器是一个网站所必需的服务。在这里，我们可以通过MDaemon软件来完成邮件服务器的架设。1.安装MDaemon首先，到http://
百度将赞助商的网站与搜索结果混为一体已经不是一天两天的事情了，这点在很久以前就为用户说诟病。尽管这对其市场占有率并不会带来多大的消极影响，但- 快速配置Vsftp前言，Vsftp是一种相当安全的ftp服务器，而且vsftp成为RH8.0与9.0的标准ftp服务器。本文用实验的方法快速
- 近日，中国互联网络信息中心日前透露，“.中国”有望成为世界首个纯中文全球顶级域名。最新消息显示，“。中国”等非英文域名后缀的国际申请工作，将
- Google中文网站管理员博客在《由抄袭造成的重复内容》文章中提到：“鉴别内容的原创来源是Google所擅长的，在大多数情况下原创内容源都能
- 虽然有插件可以自定义表情，但是由于用的线路不是很好，不想装太多插件，所以找了下其他办法。1.进入后台-设置-撰写-格式：“转换如 、 等
- DNS（Domain Name System）是域名解析服务器的意思，它在互联网的作用是把域名转换成为网络可以识别的IP地址。目前国内电信运
- 长时间对网络营销的关注，让我有了习惯性思维。不仅在网上看到某人博客的时候要得看该网站PR值、挣钱模式、反向链接之类的;还会在网络之外拿到某人
- 核心提示：10天后，我的网站出现在搜索结果的第九页上。这也给我上了关于SEO的最后一课：一切都需要耐心。我很讨厌在搜索页面的前几位看到自己写
- 对于我们经常使用的windows2000/xp,其中有许多服务，那么这些服务都是干什么的呢？我们需要哪些？不需要哪些？在此向大家做一个介绍。
- 前段时间暴风影音的DNS攻击事件导致大量用户无法上网，闹得沸沸扬扬，至今网上仍然有人讨论。DNS到底是什么呢？为什么DNS挂了就不能上网？有
- 今年8月搜索巨头谷歌推出更新版的“谷歌地球(Google Earth)”浏览系统，并且增加了“谷歌太空”(Google Sky)新功能。让用
- 添加一条新记录是通过RecordSet对象的Addnew方法实现的，还是通过执行SQL语句中的insert语句也可以添加新记录，为何不选用后
- 当你拥有自己的网站时，能够及时发现网站中的任何问题是非常有帮助的。这里有一些免费开源的服务器/互联网监控工具，它们可以监视你的网络架构中出现
- 短酷网推广计划浅见一：网站目标 网站的最终目标是为客户提供一个真正他们所需要的短媒体平台。 二：网站定位 市场定位：手机类网站、属性定位：社
- 虽然模板选择以及确定都不容易，但是WordPress模板太多，有的时候难免会有更换模板的想法，但是每个模板的设计代码以及样式都不见相同，这就
- 相关性，是搜索引擎优化中的重点。但是对于相关性的搜索引擎工作原理，相信大部分的SEOER对于都缺乏了解。但是只需要我们主流搜索引擎技术的方向
- 新华网北京12月27日电一个名为“IE7攻击代码(Hack.Exploit.Script.JS.Agent.ic)”的恶意代码本周特别值得注
- 10月21日消息，提供高达5千万网络营销推广资源、20万元单项助学金，并提供超过100个百度就业机会的全国大学生乡村信息化创新大赛已呈如火如
