搜索

[25971] 2017-01-21_50种系统免遭黑客侵袭的方法[2017年版]

文档创建者：s7ckTeam
浏览次数：46
最后更新：2025-01-19
2017-01-21_50种系统免遭黑客侵袭的方法[2017年版] - -   D a n i e l   J   W a l s h 0 4 % 1 0 % 1 7 % 3 3 % 4 0 % 4 7 % 5 5 % 6 8 % 9 3 % 5 0   种 系 统 免 遭 黑 客 侵 袭 的 方 法   [ 2 0 1 7   年 版 ] 原 创   译 者 ： G O L i n u x   L i n u x 中 国   2 0 1 7 - 0 1 - 2 1 当 我 还 是 小 孩 子 ， 耳 畔 萦 绕 着   P a u l   S i m o n   的 流 行 歌 “ 与 爱 人 分 手 的   5 0   法 ” 。 当 我 渐 渐 地 长 大 ， 突 然 受 歌 的 启 发 ， 收 集 了 5 0   种 方 法 ， 免 得 你 — — 门 内 汉 和 门 外 汉 — — 遭 受 黑 客 侵 袭 啊 本 文 导 航 - “ 你 刚 刚 从 后 头 溜 出 去 了 ， 杰 克 ” - “ 做 份 新 的 计 划 吧 ， 斯 坦 ” - “ 你 不 必 害 羞 ， 罗 伊 ” - “ 刚 刚 重 获 自 由 ” - “ 搭 个 便 车 ， 格 斯 ” - “ 你 不 要 说 太 多 ” - “ 就 把 那 钥 匙 丢 下 吧 ， 李 ” - “ 让 自 己 自 由 ” - ” 一 定 还 有 着 另 外   5 0   种 免 遭 黑 客 侵 害 的 方 法 “ 编 译 自 ：   h t t p s : / / o p e n s o u r c e . c o m / a r t i c l e / 1 7 / 1 / y e a r b o o k - 5 0 - w a y s - a v o i d - g e t t i n g - h a c k e d   作 者 ：   D a n i e l   J   W a l s h 译 者 ：   G O L i n u x P a u l   S i m o n   概 括 了 “ 与 爱 人 分 手 的   5 0   法 ” ， 而 这 里 ， 我 们 提 供 了 提 高 系 统 安 全 性 的   5 0   种 方 法 。
当 我 还 是 小 孩 子 ， 耳 畔 萦 绕 着   P a u l   S i m o n   的 流 行 歌 “ 与 爱 人 分 手 的   5 0   法 [ 1 ] ” 。 当 我 渐 渐 地 长 大 ， 突 然 受 歌 的 启 发 ， 收 集 了 5 0   种 方 法 ， 免 得 你 — — 门 内 汉 和 门 外 汉 — — 遭 受 黑 客 侵 袭 啊 ： “ 你 刚 刚 从 后 头 溜 出 去 了 ， 杰 克 ” 1 、   备 份 你 的 数 据 。 如 果 你 不 幸 被 勒 索 软 件 光 顾 ， 那 么 你 就 不 用 支 付 赎 金 ， 因 为 你 做 了 备 份 。 2 、   当 你 需 要 在 公 共 场 所 为 你 的 手 机 充 电 ， 那 就 使 用   s y s n c s t o p [ 2 ] 吧 ， 或 者 你 也 可 以 用 你 的 备 份 电 池 。 （ L C T T   译 注 ： s y s n c s t o p   是 一 种 可 以 在 公 共 场 所 安 全 充 电 的   U S B   设 备 。 在 公 共 场 所 充 电 的 风 险 ， 你 知 道 的 。 ） 3 、   利 用 好 你 的 审 计 系 统 ， 里 头 有 好 多 很 酷 的 工 具 可 以 帮 助 你 监 控 系 统 。 如 果 你 确 实 遭 到 了 入 侵 ， 那 么 审 计 系 统 也 许 就 可 以 告 诉 你 发 生 了 什 么 ， 以 及 攻 击 者 做 了 些 什 么 。 4 、   说 到 日 志 ， 把 日 志 定 向 到 集 中 式 服 务 器 上 总 是 一 个 不 错 的 想 法 ， 因 为 如 果 某 个 黑 客 侵 入 你 的 系 统 里 ， 他 首 先 要 攻 击 的 就 是 日 志 系 统 以 便 隐 藏 他 的 踪 迹 。 构 建 一 个 好 的 入 侵 检 测 系 统 来 监 控 日 志 ， 这 对 于 防 范 黑 客 也 很 有 帮 助 。 “ 做 份 新 的 计 划 吧 ， 斯 坦 ” 5 、   以 强 制 模 式 运 行   S E L i n u x （ 见   S t o p D i s a b l i n g S e l i n u x . c o m [ 3 ] ） 。 不 要 觉 得 我 现 在 还 在 喋 喋 不 休 地 说 这 个 可 笑 。 S E L i n u x   可 以 防 止   0 d a y   漏 洞 的 影 响 。 当 破 壳 [ 4 ] 漏 洞 出 现 的 时 候 ， S E L i n u x   曾 是 唯 一 的 防 护 手 段 。 6 、   如 果 可 能 ， 在   S E L i n u x   沙 盒 [ 5 ] 中 运 行 应 用 程 序 吧 — — 在 容 器 火 遍 全 球 前 ， 它 就 已 经 是 容 器 了 。 同 时 ， 请 关 注   F l a t p a c k [ 6 ]   开 发 ， 这 个 工 具 很 快 会 开 发 沙 盒 功 能 。 7 、   不 要 安 装 或 者 使 用   F l a s h 。 F i r e f o x   不 再 支 持 它 了 ， 同 时 也 希 望 大 多 数   w e b   服 务 器 正 在 远 离 它 。 8 、   使 用 受 约 束 的   S E L i n u x   用 户 [ 7 ] 来 控 制 用 户 在 你 的 系 统 中 所 能 做 的 事 。 如 果 你 正 运 行 着 一 台 共 享 登 录 的 系 统 ， 设 置 用 户 为   。 g u e s t _ t
“ 你 不 必 害 羞 ， 罗 伊 ” 9 、   利 用   s y s t e m d   工 具 的 能 力 [ 8 ] 来 帮 助 你 提 升 系 统 安 全 。 大 多 数 系 统 攻 击 是 通 过 那 些 监 听 着 网 络 的 服 务 来 实 现 的 ， 而 S y s t e m d   提 供 了 一 些 很 棒 的 方 法 来 锁 定 服 务 。 例 如 ， 使 用   P r i v a t e T m p = y e s [ 9 ]   。 P r i v a t e m p   利 用 挂 载 命 名 空 间 来 为 服 务 器 的     设 置 一 个 私 有 的   t m p f s   挂 载 ， 这 可 以 阻 止 被 入 侵 的 服 务 访 问 到 主 机     中 的 内 容 ， 以 及 针 对 系 统 中 基 于 监 听     的 服 务 的 潜 在 攻 击 。 1 0 、     是 一 个   s y s t e m d   单 元 的 选 项 ， 它 使 用 挂 载 命 名 空 间 的 方 式 使 从 服 务 的 角 度 看 不 到     目 录 （ 或 者 其 它 任 何 目 录 ） ， 这 会 使 得 被 入 侵 的 服 务 攻 击 到 数 据 更 为 困 难 。 1 1 、     是 另 外 一 个   s y s t e m d   单 元 的 选 项 ， 它 使 用 挂 载 命 名 空 间 的 方 式 来 将 目 录 内 容 变 成 只 读 模 式 。 基 本 上 你 总 是 可 以 让     运 行 在 只 读 模 式 。 这 可 以 阻 止 一 个 被 入 侵 的 应 用 程 序 重 写 二 进 制 文 件 ， 因 为 那 可 以 在 下 次 服 务 重 启 时 ， 该 服 务 依 旧 是 被 入 侵 的 。 1 2 、   降 低 服 务 权 限 （ ） 。 在 内 核 中 ， 特 权 服 务 被 分 解 成 一 些 列 不 同 的 权 限 。 大 多 数 服 务 不 需 要 很 多 权 限 （ 如 果 需 要 一 些 的 话 ） ， 而   s y s t e m d   提 供 了 一 个 简 单 的 开 关 来 从 服 务 中 剥 离 这 些 权 限 。 1 3 、   如 果 服 务 不 使 用 网 络 ， 那 么 你 可 以 使 用     来 为 该 服 务 关 闭 网 络 功 能 。 只 需 在 服 务 的 单 元 文 件 中 开 启 该 选 项 ， 就 可 以 享 受 它 带 来 的 好 处 ， 关 闭 服 务 所 有 可 用 的 网 络 。 黑 客 常 常 并 不 是 真 的 想 破 坏 你 的 机 器 — — 他 只 是 想 用 它 作 为 攻 击 服 务 器 来 攻 击 其 它 机 器 。 如 果 服 务 连 不 上 网 络 ， 那 么 就 不 会 受 到 攻 击 。 1 4 、   控 制 服 务 可 用 的 设 备 。   S y s t e m d   提 供 了     配 置 ， 它 控 制 了 该 服 务 可 用 的 设 备 。   将 访 问 限 制 为   ， 且 仅 可 访 问 该 设 备 节 点 ， 不 允 许 对 其 它 任 何 设 备 节 点 的 访 问 。 该 功 能 实 现 于 设 备 的   c g r o u p   控 制 器 顶 端 。 1 5 、   S y s t e m d   系 统 即 将 迎 来 的 一 个 新 功 能 是   [ 1 0 ] ， 该 功 能 可 以 开 启 所 有 这 些 命 名 空 间 以 完 全 锁 定 服 务 运 行 的 环 境 。 / t m p / t m p / t m p I n a c c e s s i b l e D i r e c t o r i e s = / h o m e / h o m e R e a d O n l y D i r e c t o r i e s = / v a r / u s r C a p a b i l i t y B o u n d i n g S e t = C A P _ C H O W N   C A P _ K I L L P r i v a t e N e t w o r k = y e s D e v i c e A l l o w D e v i c e A l l o w = / d e v / n u l l   r w / d e v / n u l l P r o t e c t S y s t e m   S t r i c t
“ 刚 刚 重 获 自 由 ” 1 6 、   不 要 使 用 没 有 运 行 着   S E L i n u x （ S E A n d r o i d [ 1 1 ] ） 强 制 模 式 的 手 机 。 幸 运 的 是 ， 我 听 说 目 前 超 过   9 0 %   的 安 卓 手 机 都 运 行 着   S E A n d r o i d   的 强 制 模 式 ， 这 真 让 我 高 兴 。 现 在 要 是 我 们 能 让 那 些 果 粉 们 使 用   S E L i n u x   就 好 了 。 1 7 、   只 从 受 信 源 安 装 软 件 。 不 要 安 装 你 从 因 特 网 找 来 的 危 险 东 西 ， 对 于 你 的 手 机 、 计 算 机 系 统 、 虚 拟 机 以 及 容 器 等 等 也 一 样 。 1 8 、   我 不 会 在 我 的 手 机 上 进 行 网 上 银 行 操 作 — — 我 只 在 我 的   L i n u x   计 算 机 上 做 这 事 儿 。 如 果 黑 客 偷 了 我 的 信 用 卡 ， 也 许 我 就 丢 了 那 么   5 0   美 元 ； 而 如 果 他 黑 进 我 的 银 行 账 户 ， 那 我 丢 的 钱 就 会 更 多 。 我 想 我 是 个 老 古 板 。 （ “ 滚 出 我 的 地 盘 。 ” — — 那 些 老 古 板 都 会 这 样 说 。 ） 1 9 、   我 用 我 手 机 做 的 一 件 很 酷 的 事 情 ， 就 是 设 置 让 我 的 信 用 卡 公 司 每 次 在 我 的 信 用 卡 消 费 时 给 我 发 送 短 信 。 那 样 的 话 ， 如 果 账 号 被 盗 ， 我 会 更 快 地 知 道 。 2 0 、   当 你 需 要 安 全 地 通 讯 ， 请 使 用   S i g n a l   安 全 信 息 应 用 [ 1 2 ] 。 “ 搭 个 便 车 ， 格 斯 ” 2 1 、   在 你 的 计 算 机 系 统 上 运 行   L i n u x 。 当 我 第 一 次 想 用 计 算 机 联 络 我 的 父 亲 时 ， 在 他 的 计 算 机 中 毒 前 ， 我 很 少 回 家 。 我 回 去 给 他 的 系 统 安 了 个   L i n u x ， 而 他 从 那 以 后 就 一 直 运 行 着 它 。 我 相 信   L i n u x   大 体 上 说 是 一 个 更 加 安 全 的 系 统 ， 因 为 它 的 设 计 方 式 。 而 且 我 也 相 信 这 个 桌 面 被 黑 的 可 能 性 也 相 对 较 小 ， 因 为 用 它 的 人 相 对 较 少 。 有 些 人 或 许 要 持 反 对 意 见 了 ， 他 们 会 说 W i n d o w s   在 过 去 几 年 中 已 经 有 了 很 大 的 改 进 了 ， 但 对 于 我 而 言 ， 我 仍 然 坚 持 己 见 。 2 2 、   只 运 行 那 些 有 安 全 响 应 团 队 [ 1 3 ] 进 行 安 全 监 管 的 发 行 版 。 企 业 软 件 及 其 重 要 。 2 3 、   运 行 一 个 企 业 级 内 核 。 在 容 器 中 ， 单 点 故 障 往 往 是 内 核 。 如 果 你 想 要 保 证 它 安 全 ， 那 么 就 使 用 一 个 企 业 级 内 核 ， 即 便 它 不 是 一 个 最 新 的 版 本 ， 但 也 包 含 了 最 新 的 安 全 补 丁 。 记 住 ， 最 新 的 内 核 虽 然 带 来 了 最 新 的 安 全 补 丁 ， 但 是 它 也 带 来 了 大 量 的 新 代 码 ， 这 些 代 码 可 能 存 在 漏 洞 。 “ 你 不 要 说 太 多 ” 2 4 、   大 多 数 非 法 入 侵 都 是 通 过 社 会 工 程 学 实 施 的 — — 例 如 ， 电 子 邮 件 链 接 、 w e b   浏 览 器 攻 击 ， 以 及 电 话 。 对 于 此 ， 最 好 的 选 择 是 接 受 相 关 教 育 ， 并 且 对 一 切 留 个 心 眼 儿 。 没 有 哪 个 来 自 尼 日 利 亚 的 家 伙 会 给 你 钱 ， 国 税 局 也 不 会 打 电 话 到 你 家 问 你 要 钱 。 如 果 你 电 子 邮 件 收 到 了 来 自 你 银 行 的 电 子 邮 件 ， 里 面 包 含 有 到 某 个 网 站 的 链 接 ， 那 么 不 要 直 接 去 点 击 那 个 链 接 ， 在 w e b   浏 览 器 中 输 入 那 个 地 址 来 打 开 。 2 5 、   总 是 把 你 的 系 统 打 上 最 新 的 安 全 补 丁 。 已 知 有 安 全 漏 洞 以 及 过 时 的 系 统 的 数 量 十 分 可 怕 ， 脚 本 小 子 们 依 赖 于 你 不 更 新 系 统 。 2 6 、   当 连 接 到 网 络 上 的 服 务 时 ， 请 始 终 使 用   H T T P S 。 C h r o m e   和   F i r e f o x   现 在 有 个 强 制 开 启   H T T P S   的 模 式 。 到   2 0 1 6   年 为 止 ， 那 些 还 不 支 持 安 全 通 讯 的 网 站 可 能 就 不 值 得 你 们 访 问 。
2 7 、   在 你 的 容 器 中 使 用   s e c c o m p [ 1 4 ] ， 这 会 将 攻 击 限 制 在 内 核 之 外 ， 内 核 是 个 单 点 故 障 。 限 制 什 么 进 程 可 以 具 体 讨 论 。 “ 就 把 那 钥 匙 丢 下 吧 ， 李 ” 2 8 、   使 用   Y u b i K e y [ 1 5 ]   来 存 储 私 钥 。 2 9 、   加 密 你 系 统 上 的 数 据 。 至 少 对 于 笔 记 本 而 言 ， 应 该 把 家 目 录 以 及 你 的 其 它 数 据 目 录 加 密 。 几 年 前 ， 我 正 乘 坐 在 伦 敦 的 地 铁 上 ， 我 的 笔 记 本 就 成 了 某 些 人 的 目 标 — — 我 下 了 车 ， 车 门 关 上 了 ， 而 我 发 现 我 的 笔 记 本 不 见 了 。 此 时 ， 地 铁 已 经 驶 出 了 站 台 。 幸 运 的 是 ， 我 把 磁 盘 加 密 了 。 3 0 、   给 你 的 所 有 网 站 用 上   L e t ' s   E n c r y p t [ 1 6 ]   吧 ， 没 有 任 何 理 由 不 再 运 行   H T T P S   了 。 3 1 、   绝 不 要 在 不 同   w e b   服 务 器 上 使 用 相 同 的 密 码 。 虽 然 这 个 很 难 不 落 入 陷 阱 ， 但 是 像   L e t ' s   E n c r y p t [ 1 7 ]   这 样 的 工 具 会 有 很 大 帮 助 。 如 果 你 使 用   s s h   密 钥 来 登 录 进 系 统 ， 这 会 更 好 。 3 2 、   使 用 双 因 素 认 证 （ 2 F A ） 。 密 码 变 得 无 关 紧 要 ， 使 用   Y u b i k e y   以 及 诸 如 此 类 的 工 具 可 以 使 得 双 因 素 认 证 很 方 便 ， 我 们 都 有 手 机 。 在 大 脑 中 记 一 个 密 码 ， 并 在 手 机 中 生 成 一 个 密 钥 ， 总 是 比 一 个 密 码 来 得 更 好 。 3 3 、   网 站 总 要 我 注 册 个 帐 号 ， 没 有 比 这 更 激 怒 我 的 事 情 了 — — 我 们 就 不 能 做 得 更 好 点 ？ 对 于 网 站 密 码 ， 始 终 都 要 使 用 密 码 生 成 工 具 来 生 成 。 我 是 个 保 守 派 ： 我 使 用   P a s s w o r d   S a f e [ 1 8 ]   来 生 成 密 码 ， 然 后 剪 切 粘 贴 到   w e b   浏 览 器 中 。 我 听 说 ， 其 他 人 使 用   L a s t P a s s [ 1 9 ] ， 或 者 其 它 整 合 在 手 机 和   w e b   服 务 中 的 工 具 也 用 着 不 错 。 3 4 、   配 置 像   F r e e I P A [ 2 0 ]   之 类 的 服 务 用 于 身 份 认 证 。 使 用 像   K e r b e r o s [ 2 1 ]   之 类 的 工 具 来 认 证 和 授 权 ， 会 使 得 跟 踪 雇 员 及 其 对 系 统 的 访 问 更 为 简 便 （ 而 且 它 也 有 很 酷 的 加 密 服 务 ） 。 使 用 活 动 目 录 也 很 不 错 ， 或 许 我 有 点 偏 颇 。 3 5 、   如 果 你 经 常 输 入 密 码 ， 那 就 使 用 一 个 容 易 记 忆 的 句 子 ， 而 不 是 一 个 单 词 。 我 所 偏 好 的 用 于 记 忆 密 码 的 方 式 ， 就 是 使 用 有 几 个 单 词 并 且 易 于 输 入 的 词 组 。 “ 让 自 己 自 由 ” 3 6 、   使 用   U S B G u a r d [ 2 2 ]   来 保 护 你 的 系 统 免 遭 流 氓   U S B   设 备 破 坏 。 3 7 、   在 过 去 几 年 中 ， 我 一 直 工 作 于 容 器 方 面 ， 让 我 们 来 说 说 容 器 的 安 全 吧 。 首 先 ， 让 它 们 在 开 启 强 制 模 式 的   S E L i n u x   的 系 统 中 运 行 。 如 果 你 的 系 统 不 支 持   S E L i n u x ， 那 就 换 个 支 持 它 的 版 本 吧 。 S E L i n u x   是 使 用 文 件 系 统 来 保 护 容 器 免 遭 破 坏 的 最 佳 工 具 。 3 8 、   如 果 可 能 ， 在 容 器 中 跑 你 的 服 务 吧 。 我 相 信 ， 使 用   O C I   镜 像 格 式 [ 2 3 ]   和   L i n u x   容 器 技 术 是 应 用 的 未 来 。 用   r u n C [ 2 4 ] 、 O C I D 、 R K T 、 S y s t e m d - n s p a w n   等 等 来 启 动 这 些 容 器 。 虽 然 我 常 常 说 “ 容 器 并 不 包 容 “ ， 但 是 不 要 在 容 器 外 面 运 行 这 些 服 务 更 好 一 些 。 3 9 、   在 虚 拟 机 中 运 行 容 器 。 虚 拟 机 提 供 比 容 器 更 好 的 隔 离 机 制 ， 在 虚 拟 机 中 跑 像 容 器 之 类 的 东 西 ， 更 加 灵 活 有 弹 性 ， 并 且 互 相 隔 离 。
4 0 、   在 不 同 的 虚 拟 机 中 ， 按 不 同 的 安 全 需 求 跑 容 器 应 用 。 你 可 以 在   D M Z   中 的 虚 拟 机 上 跑   w e b   服 务 容 器 ， 而 在   D M Z   外 的 虚 拟 机 上 跑 数 据 容 器 。 4 1 、   同 时 ， 记 得 在 不 同 的 物 理 机 上 跑 需 要 最 高 安 全 性 的 虚 拟 机 ， 并 且 容 器 放 在 不 同 虚 拟 机 上 （ 这 也 叫 深 度 防 护 ） （ L C T T 译 注 ： 此 处 原 文 有 误 ， 根 据 理 解 修 改 ） 。 4 2 、   以 只 读 模 式 [ 2 5 ] 跑 容 器 。 开 发 环 境 中 的 容 器 需 要 能 够 写 入 到   ， 但 是 生 产 环 境 中 的 容 器 只 能 写 入 到   ， 并 且 将 卷 挂 载 到 容 器 中 。 4 3 、   降 低 容 器 权 限 [ 2 6 ] 。 不 管 是 在 容 器 中 ， 还 是 在 容 器 外 ， 我 们 都 以 比 它 们 所 需 的 更 多 的 “ 权 限 ” 跑 它 们 的 进 程 ， 你 可 以 通 过 降 低 权 限 来 让 你 的 进 程 更 加 安 全 。 4 4 、   不 要 以   r o o t   身 份 在 容 器 中 跑 进 程 [ 2 7 ] 。 大 多 数 服 务 都 不 需 要   r o o t   特 权 ， 或 者 它 们 需 要 该 权 限 来 绑 定 到 低 于   1 0 2 4   的 端 口 ， 然 后 切 换 到 非   r o o t   用 户 。 我 建 议 你 始 终 以 非   r o o t   身 份 来 跑 应 用 。 4 5 、   给 你 的 容 器 打 上 最 新 的   C V E   补 丁 。 使 用 像   O p e n S h i f t   这 样 的 工 具 来 构 建 并 维 护 你 的 容 器 镜 像 是 个 不 错 的 主 意 ， 因 为 它 会 在 新 的 安 全 补 丁 出 现 时 自 动 重 构 容 器 镜 像 。 4 6 、   我 的 一 个 同 事 说   “ D o c k e r   就 是 用 来 在 你 的 主 机 上 以   r o o t   身 份 运 行 来 自 因 特 网 的 随 机 代 码 的 。 ” 从 一 个 受 信 源 获 取 软 件 ， 不 要 抓 取 你 在   d o c k e r . i o   上 随 便 找 到 的 第 一 个   A p a c h e   应 用 。 操 作 系 统 有 重 要 关 系 [ 2 8 ] 。 4 7 、   在 一 台 受 限 的 容 器 化 优 化 的 主 机 上 跑 生 产 环 境 容 器 ， 例 如 在 一 台 原 子 主 机 [ 2 9 ] 上 ， 它 开 启 了 所 有 安 全 特 性 ， 为 运 行 中 的 容 器 而 优 化 ， 带 有 限 制 攻 击 层 和 原 子 级 更 新 。 有 什 么 不 喜 欢 的 吗 ？ 4 8 、   使 用 像   O p e n S c a p [ 3 0 ]   这 样 的 工 具 来 扫 描 你 系 统 的 漏 洞 。 糟 糕 的 是 ， 新 的 漏 洞 总 是 层 出 不 穷 ， 所 以 你 得 时 刻 更 新 你 的 扫 描 器 。 （ 也 可 以 看 看   原 子 扫 描 [ 3 1 ] ， 用 于 扫 描 你 的 容 器 。 ） 4 9 、   O p e n S c a p   也 具 有 扫 描 安 全 配 置 [ 3 2 ] 的 功 能 ， 如   S T I G （ 安 全 技 术 部 署 指 南 ） 。 5 0 、   为 你 孩 子 收 到 的 所 有 那 些 圣 诞 物 联 网 设 备 设 置 一 个 特 别 的 客 户 网 络 。 我 钟 爱 我 的   A m a z o n   E c h o ， 还 有 自 动 化 灯 以 及 电 源 开 关 （ “ A l e x a ， 打 开 圣 诞 灯 “ ） ， 但 是 所 有 这 些 都 是 由 可 能 存 在 安 全 问 题 的   L i n u x   操 作 系 统 控 制 。 “ 一 定 还 有 着 另 外   5 0   种 免 遭 黑 客 侵 害 的 方 法 ” 你 会 为 这 个 列 表 添 加 点 什 么 呢 ？ 在 下 面 的 评 论 中 告 诉 我 们 吧 。 J o s h   B r e s s e r s   对 本 文 作 出 贡 献 。 作 者 简 介 ： / u s r t m p f s
D a n i e l   J   W a l s h   -   D a n i e l   W a l s h   已 经 致 力 于 计 算 机 安 全 领 域 将 近   3 0   年 。 D a n   在   2 0 0 1   年   8   月 份 加 入   R e d   H a t 。   v i a :   h t t p s : / / o p e n s o u r c e . c o m / a r t i c l e / 1 7 / 1 / y e a r b o o k - 5 0 - w a y s - a v o i d - g e t t i n g - h a c k e d 作 者 ： D a n i e l   J   W a l s h [ 3 3 ]   译 者 ： G O L i n u x   校 对 ： w x y 本 文 由   L C T T [ 3 4 ]   原 创 编 译 ， L i n u x 中 国   荣 誉 推 出 推 荐 文 章 <   左 右 滑 动 查 看 相 关 文 章   > 输 入 文 章   I D   或 长 按 二 维 码 直 达 [ 1 ] :   h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = 0 H 5 c h f b c W t Y [ 2 ] :   h t t p : / / s y n c s t o p . c o m / [ 3 ] :   h t t p : / / s t o p d i s a b l i n g s e l i n u x . c o m / [ 4 ] :   h t t p : / / d a n w a l s h . l i v e j o u r n a l . c o m / 7 1 1 2 2 . h t m l [ 5 ] :   h t t p : / / d a n w a l s h . l i v e j o u r n a l . c o m / 3 1 1 4 6 . h t m l [ 6 ] :   h t t p : / / f l a t p a k . o r g / [ 7 ] :   h t t p : / / d a n w a l s h . l i v e j o u r n a l . c o m / 3 7 4 0 4 . h t m l [ 8 ] :   h t t p : / / 0 p o i n t e r . d e / b l o g / p r o j e c t s / s e c u r i t y . h t m l [ 9 ] :   h t t p : / / d a n w a l s h . l i v e j o u r n a l . c o m / 5 1 4 5 9 . h t m l [ 1 0 ] :   h t t p s : / / w w w . p h o r o n i x . c o m / s c a n . p h p ? p a g e = n e w s _ i t e m & p x = s y s t e m d - N e w - P r o t e c t - T u n a b l e s [ 1 1 ] :   h t t p s : / / s o u r c e . a n d r o i d . c o m / s e c u r i t y / s e l i n u x / [ 1 2 ] :   h t t p s : / / w h i s p e r s y s t e m s . o r g / [ 1 3 ] :   h t t p s : / / a c c e s s . r e d h a t . c o m / b l o g s / 7 6 6 0 9 3 / p o s t s / 2 6 9 5 5 6 1 [ 1 4 ] :   h t t p s : / / l w n . n e t / A r t i c l e s / 6 5 6 3 0 7 / [ 1 5 ] :   h t t p s : / / w w w . y u b i c o . c o m / [ 1 6 ] :   h t t p s : / / l e t s e n c r y p t . o r g / [ 1 7 ] :   h t t p s : / / l e t s e n c r y p t . o r g / [ 1 8 ] :   h t t p s : / / p w s a f e . o r g / [ 1 9 ] :   h t t p s : / / w w w . l a s t p a s s . c o m / [ 2 0 ] :   h t t p s : / / w w w . f r e e i p a . o r g / p a g e / M a i n _ P a g e
[ 2 1 ] :   h t t p s : / / w e b . m i t . e d u / k e r b e r o s / [ 2 2 ] :   h t t p s : / / g i t h u b . c o m / d k o p e c e k / u s b g u a r d [ 2 3 ] :   h t t p s : / / w w w . o p e n c o n t a i n e r s . o r g / [ 2 4 ] :   h t t p s : / / r u n c . i o / [ 2 5 ] :   h t t p : / / w w w . p r o j e c t a t o m i c . i o / b l o g / 2 0 1 5 / 1 2 / m a k i n g - d o c k e r - i m a g e s - w r i t e - o n l y - i n - p r o d u c t i o n / [ 2 6 ] :   h t t p : / / r h e l b l o g . r e d h a t . c o m / 2 0 1 6 / 1 0 / 1 7 / s e c u r e - y o u r - c o n t a i n e r s - w i t h - t h i s - o n e - w e i r d - t r i c k / [ 2 7 ] :   h t t p s : / / w w w . p r o j e c t a t o m i c . i o / b l o g / 2 0 1 6 / 0 1 / h o w - t o - r u n - a - m o r e - s e c u r e - n o n - r o o t - u s e r - c o n t a i n e r / [ 2 8 ] :   h t t p s : / / o p e n s o u r c e . c o m / 1 6 / 1 2 / y e a r b o o k - w h y - o p e r a t i n g - s y s t e m - m a t t e r s [ 2 9 ] :   h t t p s : / / a c c e s s . r e d h a t . c o m / a r t i c l e s / r h e l - a t o m i c - g e t t i n g - s t a r t e d [ 3 0 ] :   h t t p s : / / w w w . o p e n - s c a p . o r g / [ 3 1 ] :   h t t p s : / / d e v e l o p e r s . r e d h a t . c o m / b l o g / 2 0 1 6 / 0 5 / 0 2 / i n t r o d u c i n g - a t o m i c - s c a n - c o n t a i n e r - v u l n e r a b i l i t y - d e t e c t i o n / [ 3 2 ] :   h t t p s : / / w w w . o p e n - s c a p . o r g / s e c u r i t y - p o l i c i e s / s c a p - s e c u r i t y - g u i d e / [ 3 3 ] :   h t t p s : / / o p e n s o u r c e . c o m / u s e r s / r h a t d a n [ 3 4 ] :   h t t p s : / / g i t h u b . c o m / L C T T / T r a n s l a t e P r o j e c t 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理