分享
 
 
 

Linux禦敵策略談

王朝網站推廣·作者佚名  2011-12-03
窄屏简体版  字體: |||超大  

由於Linux操作系統是一個開放源代碼的免費系統,因此越來越受到用戶的歡迎。隨著Linux在我國的不斷普及,有關的政府部門更是將基於Linux開發具有自主版權的操作系統提高到保衛國家信息安全的高度來看待,因此我們不難預測;Linux在我國將得到更快更大的發展。而對於眾多習慣了Unix和Windows NT的系統管理員來講,如何保證Linux操作系統的安全將面臨許多新的挑戰。

苦修內功

第一步:安裝文件系統要分區

在Linux系統中,如果分別為不同的應用安裝單獨的主分區,再將關鍵的分區設置為只讀,將大大提高文件系統的安全性。

1.文件分區

Linux的文件系統可以分成幾個主要的分區,一般情況下至少要建立/、/usr/local、/var和/home等幾個分區。其中/usr可以安裝成只讀並且可以被認為是不可修改的,如果/usr中有任何文件發生了改變,那麽系統將立即發出安全報警。/lib、/boot和/sbin的安裝和設置也一樣。在安裝時應該盡量將它們設置為只讀,這樣 對它們的文件、目錄和屬性進行的任何修改都會導致系統報警。

當然將所有主要的分區都設置為只讀是不可能的,有的分區如/var,其自身的性質就決定了不能將它設置為只讀,但應該不允許它具有執行權限。

2.擴展ext2

使用ext2文件系統上的只添加和不可變這兩種文件屬性,可以進一步提高文件系統的安全級別。一個標記為不可變的文件不能被修改,甚至不能被根用戶修改。一個標記為只添加的文件可以被修改,但只能在它的後面添加內容,即使根用戶也只能如此。

如果你關鍵的文件系統安裝成只讀的,並且文件被標記為不可變的,入侵者必須重新安裝系統才能刪除這些不可變的文件,但這會立刻產生報警,這樣就大大減少了被非法入侵的危險。

3.保護log文件

當與log文件和log備份一起使用時,不可變和只添加這兩種文件屬性特別有用。系統管理員應該將活動的log文件屬性設置為只添加。當log文件被更新時,新產生的log備份文件屬性應該設置成不可變的,而新的活動的文件屬性又變成了只添加。這通常需要在log更新腳本中添加一些控制命令。

 
 
 
免責聲明:本文為網絡用戶發布,其觀點僅代表作者個人觀點,與本站無關,本站僅提供信息存儲服務。文中陳述內容未經本站證實,其真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,並請自行核實相關內容。
2023年上半年GDP全球前十五強
 百态   2023-10-24
美眾議院議長啟動對拜登的彈劾調查
 百态   2023-09-13
上海、濟南、武漢等多地出現不明墜落物
 探索   2023-09-06
印度或要將國名改為「巴拉特」
 百态   2023-09-06
男子為女友送行,買票不登機被捕
 百态   2023-08-20
手機地震預警功能怎麽開?
 干货   2023-08-06
女子4年賣2套房花700多萬做美容:不但沒變美臉,面部還出現變形
 百态   2023-08-04
住戶一樓被水淹 還衝來8頭豬
 百态   2023-07-31
女子體內爬出大量瓜子狀活蟲
 百态   2023-07-25
地球連續35年收到神秘規律性信號,網友:不要回答!
 探索   2023-07-21
全球鎵價格本周大漲27%
 探索   2023-07-09
錢都流向了那些不缺錢的人,苦都留給了能吃苦的人
 探索   2023-07-02
倩女手遊刀客魅者強控制(強混亂強眩暈強睡眠)和對應控制抗性的關系
 百态   2020-08-20
美國5月9日最新疫情:美國確診人數突破131萬
 百态   2020-05-09
荷蘭政府宣布將集體辭職
 干货   2020-04-30
倩女幽魂手遊師徒任務情義春秋猜成語答案逍遙觀:鵬程萬裏
 干货   2019-11-12
倩女幽魂手遊師徒任務情義春秋猜成語答案神機營:射石飲羽
 干货   2019-11-12
倩女幽魂手遊師徒任務情義春秋猜成語答案昆侖山:拔刀相助
 干货   2019-11-12
倩女幽魂手遊師徒任務情義春秋猜成語答案天工閣:鬼斧神工
 干货   2019-11-12
倩女幽魂手遊師徒任務情義春秋猜成語答案絲路古道:單槍匹馬
 干货   2019-11-12
倩女幽魂手遊師徒任務情義春秋猜成語答案鎮郊荒野:與虎謀皮
 干货   2019-11-12
倩女幽魂手遊師徒任務情義春秋猜成語答案鎮郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手遊師徒任務情義春秋猜成語答案鎮郊荒野:指鹿為馬
 干货   2019-11-12
倩女幽魂手遊師徒任務情義春秋猜成語答案金陵:小鳥依人
 干货   2019-11-12
倩女幽魂手遊師徒任務情義春秋猜成語答案金陵:千金買鄰
 干货   2019-11-12
 
>>返回首頁<<
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有