搜索

[22845] 2014-07-07_保护你的Linux系统的九个老生常谈

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2014-07-07_保护你的Linux系统的九个老生常谈 保 护 你 的 L i n u x 系 统 的 九 个 老 生 常 谈 L i n u x 中 国   2 0 1 4 - 0 7 - 0 7 在 现 在 这 个 世 道 中 ， 保 障 基 于 L i n u x 的 系 统 的 安 全 是 十 分 重 要 的 。 但 是 ， 你 得 知 道 怎 么 干 。 一 个 简 单 反 恶 意 程 序 软 件 是 远 远 不 够 的 ， 你 需 要 采 取 其 它 措 施 来 协 同 工 作 。 那 么 试 试 下 面 这 些 手 段 吧 。 1 .   使 用 S E L i n u x S E L i n u x 是 用 来 对 L i n u x 进 行 安 全 加 固 的 ， 有 了 它 ， 用 户 和 管 理 员 们 就 可 以 对 访 问 控 制 进 行 更 多 控 制 。 S E L i n u x 为 访 问 控 制 添 加 了 更 细 的 颗 粒 度 控 制 。 与 仅 可 以 指 定 谁 可 以 读 、 写 或 执 行 一 个 文 件 的 权 限 不 同 的 是 ， S E L i n u x 可 以 让 你 指 定 谁 可 以 删 除 链 接 、 只 能 追 加 、 移 动 一 个 文 件 之 类 的 更 多 控 制 。 （ L C T T 译 注 ： 虽 然 N S A 也 给 S E L i n u x 贡 献 过 很 多 代 码 ， 但 是 目 前 尚 无 证 据 证 明 S E L i n u x 有 潜 在 后 门 ） 2 .   订 阅 漏 洞 警 报 服 务 安 全 缺 陷 不 一 定 是 在 你 的 操 作 系 统 上 。 事 实 上 ， 漏 洞 多 见 于 安 装 的 应 用 程 序 之 中 。 为 了 避 免 这 个 问 题 的 发 生 ， 你 必 须 保 持 你 的 应 用 程 序 更 新 到 最 新 版 本 。 此 外 ， 订 阅 漏 洞 警 报 服 务 ， 如 S e c u r i t y F o c u s 。 3 .   禁 用 不 用 的 服 务 和 应 用 通 常 来 讲 ， 用 户 大 多 数 时 候 都 用 不 到 他 们 系 统 上 的 服 务 和 应 用 的 一 半 。 然 而 ， 这 些 服 务 和 应 用 还 是 会 运 行 ， 这 会 招 来 攻 击 者 。 因 而 ， 最 好 是 把 这 些 不 用 的 服 务 停 掉 。 （ L C T T 译 注 ： 或 者 干 脆 不 安 装 那 些 用 不 到 的 服 务 ， 这 样 根 本 就 不 用 关 注 它 们 是 否 有 安 全 漏 洞 和 该 升 级 了 。 ） 4 .   检 查 系 统 日 志 你 的 系 统 日 志 告 诉 你 在 系 统 上 发 生 了 什 么 活 动 ， 包 括 攻 击 者 是 否 成 功 进 入 或 试 着 访 问 系 统 。 时 刻 保 持 警 惕 ， 这 是 你 第 一 条 防 线 ， 而 经 常 性 地 监 控 系 统 日 志 就 是 为 了 守 好 这 道 防 线 。 5 .   考 虑 使 用 端 口 试 探 设 置 端 口 试 探 （ P o r t   k n o c k i n g ） 是 建 立 服 务 器 安 全 连 接 的 好 方 法 。 一 般 做 法 是 发 生 特 定 的 包 给 服 务 器 ， 以 触 发 服 务 器 的 回 应 / 连 接 （ 打 开 防 火 墙 ） 。 端 口 敲 门 对 于 那 些 有 开 放 端 口 的 系 统 是 一 个 很 好 的 防 护 措 施 。 下 面 是 来 自   h t t p : / / w w w . p o r t k n o c k i n g . o r g /   的 示 意 图 ：
6 .   使 用 I p t a b l e s I p t a b l e s 是 什 么 ？ 这 是 一 个 应 用 框 架 ， 它 允 许 用 户 自 己 为 系 统 建 立 一 个 强 大 的 防 火 墙 。 因 此 ， 要 提 升 安 全 防 护 能 力 ， 就 要 学 习 怎 样 一 个 好 的 防 火 墙 以 及 怎 样 使 用 I p t a b l e s 框 架 。 7 .   默 认 拒 绝 所 有 防 火 墙 有 两 种 思 路 ： 一 个 是 允 许 每 一 点 通 信 ， 另 一 个 是 拒 绝 所 有 访 问 ， 提 示 你 是 否 许 可 。 第 二 种 更 好 一 些 。 你 应 该 只 允 许 那 些 重 要 的 通 信 进 入 。 （ L C T T 译 注 ： 即 默 认 许 可 策 略 和 默 认 禁 止 策 略 ， 前 者 你 需 要 指 定 哪 些 应 该 禁 止 ， 除 此 之 外 统 统 放 行 ； 后 者 你 需 要 指 定 哪 些 可 以 放 行 ， 除 此 之 外 全 部 禁 止 。 ） 8 .   使 用 入 侵 检 测 系 统 入 侵 检 测 系 统 ， 或 者 叫 I D S ， 允 许 你 更 好 地 管 理 系 统 上 的 通 信 和 受 到 的 攻 击 。 S n o r t 是 目 前 公 认 的 L i n u x 上 的 最 好 的 I D S 。 9 .   使 用 全 盘 加 密 加 密 的 数 据 更 难 窃 取 ， 有 时 候 根 本 不 可 能 被 窃 取 ， 这 就 是 你 应 该 对 整 个 驱 动 器 加 密 的 原 因 。 采 用 这 种 方 式 后 ， 如 果 有 某 个 人 进 入 到 你 的 系 统 ， 那 么 他 看 到 这 些 加 密 的 数 据 后 ， 就 有 得 头 痛 了 。 根 据 一 些 报 告 ， 大 多 数 数 据 丢 失 源 于 机 器 被 盗 。 v i a :   h t t p : / / w w w . e f y t i m e s . c o m / e 1 / f u l l n e w s . a s p ? e d i d = 1 4 1 3 6 8 译 者 ： G O L i n u x   校 对 ： w x y
本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理