如今许多中小用户因业务发展不断更新或升级网络从而造成自身用户环境差异较大整个网络系统平台参差不齐服务器端大多采用 Linux系统而PC端使用Windows系统所以在企业应用中往往是Linux/Unix和Windows操作系统共存形成异构网络中小企业由于缺少经验丰富Linux网络管理员和安全产品采购资金所以对于网络安全经常缺乏缺乏全面考虑笔者将从服务器安全和网络设备安全等来解决企业烦恼　　　　、服务... [阅读全文]

基本原则: a. 及时更新所有服务以防止最新威胁　　b. 尽可能使用安全协议　　c. 尽可能让每台机只提供种服务　　d. 严格监控所有机器以及时发现恶意行为　　e. 订阅系统相关安全邮件列表　　．帐户和口令　　(). 帐户　　1．为每个系统维护人员建立个独立普通权限帐号为监控机建立监控　　帐号分别用于日常系统维护和系统监控；　　2．FTP 服务器配置虚拟帐号；　　3．禁止除root 帐号, 系统维... [阅读全文]

今天写了个以前学习linux安全心得体会希望和CU里兄弟多多交流和讨论网络安全是个非常重要课题而服务器是网络安全中最关键环节Linux被认为是个比较安全Internet服务器作为种开放源代码操作系统旦Linux系统中发现有安全漏洞Internet上来自世界各地志愿者会踊跃修补它然而系统管理员往往不能及时地得到信息并进行更正这就给黑客以可乘的机然而相对于这些系统本身安全漏洞更多安全问题是由不当配置造... [阅读全文]

当你使用Linux操作系统处理安全问题时下面些规则和窍门技巧也许会派上用场 1.在以root身份登录时避免做些常规工作这会减少你感染病毒风险并且可以防止你犯些 2.如果可能话在台远程机器上工作时尽量使用加密连接使用SSH来代替telnet、ftp、rsh、rlogin应当成为标准操作规范标准SSH安全性众所周知 3.尽量保持和网络有关最重要包最新最好订阅些相应邮件列表以获得bind、postfix... [阅读全文]

世界上没有绝对安全系统即使是普遍认为稳定Linux系统在管理和安全方面也存在不足的处我们期望让系统尽量在承担低风险情况下工作这就要加强对系统安全管理 下面我具体从两个方面来阐述Linux存在不足的处并介绍如何加强Linux系统在安全方面管理 防止黑客入侵 在谈黑客入侵方面安全管理的前我先简单介绍些黑客攻击Linux主机主要途径和惯用手法让大家对黑客攻击途径和手法有所了解... [阅读全文]

=tpc_content作者:goldberg =tpc_content来源:邪恶 8进制信息安全团队(Team)对于linux我不是很精通我只是个初学者时间原因也没有仔细研究过．今天整理总结了下加强redhat linux系统安全些小思路方法　高手请回避吧1禁止使用所有特殊帐号:在lp,sync,shutdown,halt,s,games,gopher等用户中不使用默认帐号:[root@redh... [阅读全文]

　　　4.文件系统权限　　　　找出系统中所有含s"位的程序,把不必要的"s"位去掉,或者把根本不用的直接删除,这样可以防止用户滥用及提升权限的可能性,其命令如下:　　　 　　 把重要文件加上不可改变属性:　　　 　　具体视需要而定,有些exploit溢出后会向inetd.conf写一条语句绑定shell在一个端口监听,此时这条命令就起作用,浅薄的入侵者会以为溢出不成功.　　找出系统中没有属主的文件... [阅读全文]

　　6.IPtales规则　　假设我们的server1运行Apache和sshd(sshd可以不运行在标准端口，配置文件中能修改)。ethO网卡接Internet,ethi连接LAN，管理员在家中拨号登陆到server2(其私用网络TP为192.168.0.12)，再登陆server1。其命令如下:　　　　为了防止IP spoofing的可能，还可以绑定server2的网卡地址:　　[[The N... [阅读全文]

　　Linux系统凭借其稳定且源代码公开的特性，在Internet上被用来做Web与数据库已经越来越多了，随之，Linux系统的性也被愈发重视，加固Linux系统对于很多人来说，也是迫在眉睫的事情了。那么，要较好的加固Linux系统，足以应付各种突发事件与黑客的攻击，我们需要从哪些方面入手呢?　　　　1.安装和升级　　　　尽量选用最新的Linux发行版本，安装前拔掉网线，断开物理连接，安装时建议用... [阅读全文]

　　Sxid　　检查系统中的 suid,sgid 以及没有主人的文件 　　　　skey 　　一次性口令工具 　　　　logrotate 　　日志循环工具 　　　　logcheck 　　日志管理工具 　　　　swatch 　　日志管理工具，比 logcheck 实时 　　　　Ssh(openssh) 　　提供的连接认证 　　　　openssl 　　提供加密的数据传送和认证 　　　　Portsentr... [阅读全文]