




版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1、NSFocus Information Technology Co. Ltd. Unix系統(tǒng)安全,徐毅 Xylon Training dept. , Customer Support Center August 2005,Strictly Private daemon.notice;mail.crit /var/adm/messages,日志系統(tǒng)配置-設(shè)備,auth 認(rèn)證系統(tǒng),由login、su和getty產(chǎn)生 cron 系統(tǒng)定時(shí)系統(tǒng)執(zhí)行定時(shí)任務(wù)時(shí)發(fā)出的信息 daemon 守護(hù)程序的syslog,如由in.ftpd產(chǎn)生的log kern 內(nèi)核的syslog信息 lpr 打印機(jī)的syslog信息
2、 mail 由syslog自己產(chǎn)生,為日志蓋上時(shí)間戳 mark 定時(shí)發(fā)送消息的時(shí)標(biāo)程序 news 新聞系統(tǒng)的syslog信息 *: 代表以上各種設(shè)備,日志系統(tǒng)配置-行為級(jí)別,行為級(jí)別描述(危險(xiǎn)程度遞增) debug 程序的調(diào)試信息 info 報(bào)告性消息 notice 需要以后注意的通知 warning 警告信息 err 其它系統(tǒng)錯(cuò)誤 crit 危險(xiǎn)的系統(tǒng)狀態(tài),如硬件或軟件無效 alert 應(yīng)該立即被糾正的情況 emerg 最嚴(yán)重的消息,如立即關(guān)閉系統(tǒng) none 指定的服務(wù)程序未給所選擇的,日志系統(tǒng)配置-特殊,配置loghost loghost 日志輸出到打印機(jī) 把打印機(jī)連接到終端端口/dev/
3、ttya上,在/etc/syslog.conf中加入配置語句 auth.notice/dev/ttya,帳戶清理與設(shè)置,userdel/passmgmt (uucp,listen, lp,smtp,adm) /etc/default/login的設(shè)置 禁止非console root登陸 登陸超時(shí) 登陸掩碼設(shè)置 /etc/defualt/passwd 密碼長(zhǎng)度,過期等,使用ASET,The Automated Security Enhancement Tool自動(dòng)安全增強(qiáng)工具 系統(tǒng)文件訪問權(quán)的證實(shí) 系統(tǒng)文件的檢查 用戶/組的檢查 系統(tǒng)配置文件檢查 環(huán)境變量檢查 Eeprom檢查 防火墻的設(shè)置,L
4、inux高級(jí)安全技巧,普通的安全加固 治標(biāo)不治本 被動(dòng)防御 無法阻止高級(jí)入侵者 高級(jí)安全防御 攻擊免疫 易用性降低 對(duì)實(shí)施者要求較高,攻擊免疫新概念,即使存在漏洞,緩沖區(qū)溢出無效 即使存在SQL注入,無法利用 即使緩沖區(qū)溢出成功,無法得到shell 即使得到root權(quán)限,仍然無法更改系統(tǒng)設(shè)置,本資料由-大學(xué)生創(chuàng)業(yè)|創(chuàng)業(yè)|創(chuàng)業(yè)網(wǎng) 在線代理|網(wǎng)頁代理|代理網(wǎng)頁| 減肥藥排行榜|淘寶最好的減肥藥|什么減肥藥效果最好|減肥瘦身藥|,Linux極限安全架構(gòu),Apache/ProFTP/MySQL chroot環(huán)境運(yùn)行 修改或隱藏所有daemon的banner,OS fingerprint偽裝 動(dòng)態(tài)腳本使用Apache的mod-security模塊 Iptables限制反向TCP連接,過濾UDP、ICMP Anti-緩沖區(qū)溢出內(nèi)核補(bǔ)丁 內(nèi)核MAC(Mandatory Access Control),本資料由-大學(xué)生創(chuàng)業(yè)|創(chuàng)業(yè)|創(chuàng)業(yè)網(wǎng) 在線代理|網(wǎng)頁代理|代理網(wǎng)頁| 減肥藥排行榜|淘寶最好的減肥藥|什么減肥藥效果最好|減肥瘦身藥|,Q&A,感謝聆聽! Thank you for atten
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- DB3713-T 293-2023 城鎮(zhèn)低效用地認(rèn)定技術(shù)規(guī)范
- 北京市《公務(wù)員法》相關(guān)法律法規(guī)知識(shí)考試題庫(kù)(達(dá)標(biāo)題)
- 保密知識(shí)學(xué)習(xí)培訓(xùn)講座
- 廣東省惠州市惠東高級(jí)中學(xué)2025屆高一下化學(xué)期末教學(xué)質(zhì)量檢測(cè)試題含解析
- 胸椎骨折護(hù)理指南
- 貴州省黔東南州從江縣下江中學(xué)2024-2025學(xué)年度七年級(jí)下學(xué)期6月素養(yǎng)評(píng)估英語試卷
- 2024學(xué)年第二學(xué)期衢州五校聯(lián)盟期中聯(lián)考高一地理試卷
- 峨眉書店打卡活動(dòng)方案
- 小學(xué)石頭畫活動(dòng)方案
- 市投資促進(jìn)中心活動(dòng)方案
- 2025至2030中國(guó)燙印箔行業(yè)發(fā)展趨勢(shì)分析與未來投資戰(zhàn)略咨詢研究報(bào)告
- 部編版高一語文必修上冊(cè)教案計(jì)劃
- 小學(xué)用電安全課件
- 2024年河南省蘭考縣教育局公開招聘試題含答案分析
- 2025年北京市高考英語試卷真題(含答案解析)
- 商洛學(xué)院《大學(xué)學(xué)術(shù)綜合英語》2023-2024學(xué)年第二學(xué)期期末試卷
- 2025年高考英語全國(guó)二卷聽力試題答案詳解講解(課件)
- 招商運(yùn)營(yíng)筆試題目及答案
- 湟水河河湟新區(qū)段北岸防洪生態(tài)綜合治理項(xiàng)目 社會(huì)穩(wěn)定風(fēng)險(xiǎn)評(píng)估報(bào)告
- 高級(jí)采氣工理論練習(xí)卷附答案
- JG/T 272-2010預(yù)制高強(qiáng)混凝土薄壁鋼管樁
評(píng)論
0/150
提交評(píng)論