校园春色亚洲色图_亚洲视频分类_中文字幕精品一区二区精品_麻豆一区区三区四区产品精品蜜桃

主頁 > 知識庫 > Linux服務(wù)器安全小技巧

Linux服務(wù)器安全小技巧

熱門標(biāo)簽:北京外呼防封系統(tǒng)是什么 南昌四川外呼系統(tǒng) 咸寧智能營銷電話機(jī)器人怎么樣 江蘇保險智能外呼系統(tǒng)產(chǎn)品介紹 成都哪里有地圖標(biāo)注公司 西寧人工外呼系統(tǒng)線路商 高德地圖標(biāo)注樓房入駐 諾基亞地圖標(biāo)注app 個人電銷機(jī)器人
如果你的Linux服務(wù)器被非受權(quán)用戶接觸到(如服務(wù)器放在公用機(jī)房內(nèi)、公用辦公室內(nèi)),那么它的安全就會存在嚴(yán)重的隱患。
?zhǔn)褂脝斡脩裟J竭M(jìn)入系統(tǒng)
Linux啟動后出現(xiàn)boot:提示時,使用一個特殊的命令,如Linuxsingle或Linux 1,就能進(jìn)入單用戶模式(Single-User mode)。這個命令非常有用,比如忘記超級用戶(root)密碼。重啟系統(tǒng),在boot:提示下輸入Linux single(或Linux 1),以超級用戶進(jìn)入系統(tǒng)后,編輯Passwd文件,去掉root一行中的x即可。
防范對策:
以超級用戶(root)進(jìn)入系統(tǒng),編輯/etc/inittab文件,改變id:3:initdefault的設(shè)置,在其中額外加入一行(如下),讓系統(tǒng)重新啟動進(jìn)入單用戶模式的時候,提示輸入超級用戶密碼:
~~:S:walt:/sbin/sulogin
然后執(zhí)行命令:/sbin/init q,使這一設(shè)置起效。
在系統(tǒng)啟動時向核心傳遞危險參數(shù)
在Linux下最常用的引導(dǎo)裝載(boot loader)工具是LILO,它負(fù)責(zé)管理啟動系統(tǒng)(可以加入別的分區(qū)及操作系統(tǒng))。但是一些非法用戶可能隨便啟動Linux或者在系統(tǒng)啟動時向核心傳遞危險參數(shù),這也是相當(dāng)危險的。
防范對策:
編輯文件/etc/lilo.conf,在其中加入restricted參數(shù),這一參數(shù)必須同下面一個要講的passWord參數(shù)一起使用,表明在boot:提示下,傳遞給Linux內(nèi)核一些參數(shù)時,需要你輸入密碼。
passWord參數(shù)可以同restricted一起使用,也可以單獨使用,下面將分別說明。
同restricted一起使用:只有在啟動時需要傳遞給內(nèi)核參數(shù)時,才會要求輸入密碼,而在正常(缺省)模式下,是不需要密碼的,這一點一定要注意。
單獨使用(沒有同restricted一起使用):表示不管用什么啟動模式,Linux總會要求輸入密碼;如果沒有密碼,就沒有辦法啟動Linux,在這種情況下的安全程度更高,相當(dāng)于外圍又加入一層防御措施。當(dāng)然也有壞處——你不能遠(yuǎn)程重啟系統(tǒng),除非你加上restricted參數(shù)。
由于密碼是明文沒有加密,所以/etc/lilo.conf文件一定要設(shè)置成只有超級用戶可讀,可使用下面的命令進(jìn)行設(shè)置:
chmod 600 /ietc/lilo.conf
然后執(zhí)行命令:/sbin/lilo -V,將其寫入boot sector,并使這一改動生效。
為了加強(qiáng)/etc/liIo.conf文件的安全,你還可以設(shè)置這個文件為不可改變的屬性,可使用命令:
chattr  十i/etc/lilo.conf
如果日后你要修改/etc/liIo.conf文件,用chattr -i/etc/lilo.conf命令去掉這個屬性即可。
?zhǔn)褂?ldquo;Ctrl+Alt+Del”組合鍵重新啟動
對于這一點,非常重要,也非常容易忽略,如果非法用戶能接觸到服務(wù)器的鍵盤,他就可以用組合鍵“Ctrl+AIt+Del”使你的服務(wù)器重啟。
防范對策:
編輯/etc/inittab文件,給ca::ctrlaltdel:/sbin/shutdown-t3 -r now加上注釋###ca::ctrlaltdeI:/sbin/shutdown-t3 -r now。
然后執(zhí)行命令:/sbin/init q,使這一改動生效。

標(biāo)簽:長春 金華 中衛(wèi) 濮陽 長春 清遠(yuǎn) 電信 綏化

巨人網(wǎng)絡(luò)通訊聲明:本文標(biāo)題《Linux服務(wù)器安全小技巧》,本文關(guān)鍵詞  Linux,服務(wù)器,安全,小,技巧,;如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題,煩請?zhí)峁┫嚓P(guān)信息告之我們,我們將及時溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò),涉及言論、版權(quán)與本站無關(guān)。
  • 相關(guān)文章
  • 下面列出與本文章《Linux服務(wù)器安全小技巧》相關(guān)的同類信息!
  • 本頁收集關(guān)于Linux服務(wù)器安全小技巧的相關(guān)信息資訊供網(wǎng)民參考!
  • 推薦文章
    主站蜘蛛池模板: 岚皋县| 湖北省| 十堰市| 祁东县| 曲阳县| 曲阳县| 慈利县| 乐东| 会昌县| 额尔古纳市| 缙云县| 抚远县| 鄯善县| 莫力| 澄江县| 措美县| 楚雄市| 曲水县| 云龙县| 监利县| 河源市| 鸡东县| 莆田市| 五原县| 定南县| 阳泉市| 仁寿县| 济阳县| 兰州市| 阿图什市| 布尔津县| 凤阳县| 宁蒗| 辽宁省| 综艺| 得荣县| 安平县| 若羌县| 中山市| 黎平县| 墨竹工卡县|