对linux安全设置中需要注意和掌握的地方

admin · 发表于 2006-3-25 07:58

服务器的安全（防范于未然比入侵后再修补漏洞要好的多一旦遭到入侵以后当你发现你的水平在黑客的水平之下并且找不到他攻击的路径和方法的话最好重装系统并且更新你软件的版本为最新的）

　　需要注意的地方：

　　1.使用复杂的口令（都是废话但是却是非常关键的很多资料都谈到了我也不必再重复）

　　2.摒弃不安全的连接方式： telnet 以及 ftp 都是不安全的连接方式（尽量采用 ssh 和sftp 等等加密的通讯方式防止通讯数据被人嗅探或者截获）

　　4.对一些关键的切换命令比如 su mount ……等等要严加控制其使用权限（su 需要指定专门的用户才可以使用防止暴力破解 mount 防止有人通过远程挂载一些目录上面suid 和sgid 的程序用于入侵或者攻击）

　　5.经常的更新和升级软件的版本（但是注意盲目的升级软件版本很可能会造成新的软件运行不正常）redhat 有可以从 redhat network 获得更新的功能使用 up2date 就可以更新系统的各类服务的数据包

　　6.sudo 的设置（这个工具是授权非root用户运行root 用户的一些命令）

　　7.suid 和sgid 位的设置（这个的危害恐怕是非常严重的）

　　8.各种服务配置文件的设置（卸载自己没有开设的服务的数据包不要保留）

　　9.为了防止dns欺骗要对的设置进行修改必须让服务器进行反相解析并且要设置为先从外部dns服务器上获得数据不要设置为直接读取自己机子的缓存信息

　　10.最好可以使用 vpn 来替代利用外部网络直接连接远程服务器

　　11. hosts.deny hosts.allow 文件阻挡非授权用户访问系统服务

　　12.iptables 防火墙设置（这里需要严格设置并且要设置关键文件的权限同时在这里在保证安全的前提下尽量少的规则可以提高效率和处理速度对出口数据同样要严格控制防止反相连接或者成为别人dos 攻击的发源地！）

　　13.at 计划任务的检查（包括at.deny at.allow 文件的检查）这里强调一下很多服务都有这样地后缀名为 deny allow文件设置不当就会给人以可乘之机所以前面说的对服务设置地了较同样非常重要）

　　14.cron 设置检查定期运行的列表里有什么不妥当的 shell

　　15.系统在分区过程中最好能够把一些目录分开如果有多的硬盘最好把/home 和应用程序的目录分在各自单独的硬盘上并且做好用户的磁盘配额来防止入侵后对系统进行恶意的写数据破坏硬盘的数据最大限度上保证数据的安全

　　16.做好 raid 磁盘列阵来防止硬盘的损坏（安全不仅仅指的是系统的安全还包括数据的安全和通讯的安全）

　　17.文件的文件完整性检查工具 tripwire 用来检查文件的完整性（所以强烈建议 linux 系统的管理员在工作过程中做好工作笔记记录在对系统设置修改中更改的设置）完整性检查的数据不要保存到这台主机的硬盘上最好使用移动介质（cdrom 或者移动硬盘）

　　18.检查一些容易被黑客替换的命令文件 ls mount netstat lsof top …… 并且要备份一套完整的没有做过修改的系统检查文件的备份（防止这些检查工具被木马话或者被替换）

　　19.最好使用 chattr 命令给写文件加上一些属性比如 +i 这样可以防止任意更改文件（虽然不能阻止获得root 用户的黑客修改参数但是对防范脚本攻击却非常有效可以避免软件本身有漏洞造成被人修改至少可以延缓别人的攻击速度对方停留在系统的时间越长留下的日志也就越多还有专门的工具可以增强这个功能设置后甚至于root 用户都无权修改）

　　20.备份文件这样可以在出现问题的时候快速恢复数据

　　21.syslogd 日志最好设置一个远程日志服务器来保存日志（这样在黑客攻破主机后为了擦除日志记录就必须攻击日志服务器并且日志服务器上有可能只有开启日志的服务从而为入侵增加了难度争取了大量的时间）

　　22.logsentry 日志监视工具这个是用来在发现监视工具中设置的一些敏感的日志可以尽快发到管理员手上

　　23.protsentry 端口卫兵监视工具这个可以设置一些端口来反正黑客对系统的踩点（扫描）这工具还可以设置一些被扫描后运行什么脚本的功能所以功能强大如果可以设置的好可以非常有效的防止黑客对系统的扫描

　　上面强调的都是从网络上攻击的防范方法：

　　其实物理的安全同样重要要是人家拿走了你的硬盘恐怕你的设置再安全也是于事无补

　　24.同时对 bios 设置和给grub 加密还有对自己离开主机是锁定系统都是非常必要的（可以防止别人通过物理接触来攻破系统）

　　25.上面的做的再好没有管理员的责任心敬业精神警惕心和上进心（每天需要对日志和关键信息的查阅应该是管理员的必修课同时需要不断的学习增强自己的技术水平）再强的硬件和环境都是一堆摆设只会成为黑客谈论的笑柄说白了安全在于人为不要怪罪于软件和硬件本身！！

		自动登录	找回密码
密码			立即注册