、安全理念1、安全隐患更多来自于企业内部2、对于管理员要求:不要信任任何人3、分层保护策略:假设某些安全保护层完全失效4、服务最小化5、为最坏情况做打算 2、物理安全1、记录进出机房人员名单考虑安装摄像机2、审查PROM是否被更换可以通过记录hostid进行比较3、每个系统OpenBoot口令应该不样口令方案不可预测4、系统安装完毕移除CD-ROM5、将版本介质放入不在本场地介质储藏室中 3、账号... [阅读全文]

来源:amxku's blog、安全理念1、安全隐患更多来自于企业内部2、对于管理员要求:不要信任任何人3、分层保护策略:假设某些安全保护层完全失效4、服务最小化5、为最坏情况做打算 2、物理安全1、记录进出机房人员名单考虑安装摄像机2、审查PROM是否被更换可以通过记录hostid进行比较3、每个系统OpenBoot口令应该不样口令方案不可预测4、系统安装完毕移除CD-ROM5、将版本介质放入不... [阅读全文]

1.Snoop介绍在Solaris系统中有个默认安装Snfer软件Software叫做Snoop所以没有必要重新安装其他Snfer了可以直接使用Snoop来进行嗅探下面简要介绍下Snoop使用思路方法Snoop 是个命令行软件Software它使用思路方法为:Snoop［选项］［过滤条］其中选项包括:［-a］＃ 在 audio上监听［-d device］＃ 设置监听设备［-s snaplen］＃ ... [阅读全文]

、安全理念1、安全隐患更多来自于企业内部2、对于管理员要求:不要信任任何人3、分层保护策略:假设某些安全保护层完全失效4、服务最小化5、为最坏情况做打算 2、物理安全1、记录进出机房人员名单考虑安装摄像机2、审查PROM是否被更换可以通过记录hostid进行比较3、每个系统OpenBoot口令应该不样口令方案不可预测4、系统安装完毕移除CD-ROM5、将版本介质放入不在本场地介质储藏室中 3、账号... [阅读全文]

IBM和Sun本周宣布款大型机版本OpenSolaris操作系统已经可供用户下载了　　市场调研机构Forrester分析师Brad Day表示Solaris和 z大型主机主要应用于金融服务领域因此许多用户将会对将基于Solaris应用整合到大型主机服务器中很感兴趣　　许多Linux整合项目都采用了大型机不少IT部门都会说:“我可以采用台大型主机然后通过虚拟化把它转变成多个小型Solar... [阅读全文]

　　所有作为操作环境部分要安装软件Software都包含在称为软件Software包(package)压缩文件里Solaris 10软件Software包提供了简单思路方法将应用可执行、配置文件以及在其他系统上发布文档集成在起除了Solaris 10软件Software包的外Solaris 10还提供了标准UNIx文档和压缩工具例如Tar(磁带文档)和compr... [阅读全文]

　　Solaris的pfexec等命令比较奇怪，没搞明白如何使用，看了看原来是一套新的权限管理系统，能够更细粒度的控制用户权限。 　　　　其发展的一个主要原因是使用这套系统，那么就可以取消os的自带命令置suid位。 　　　　比如想让test用户执行/usr/bin/sh时，权限是uid=0 euid=0，那么我们可以使用如下控制策略： 　　在/etc/user_attr中添加： 　　test::... [阅读全文]

　　目前，由于UNIX操作系统的诸多优点，ISP们大多采用UNIX作为提供服务的系统平台，其中Solaris占了其中的很大比例。在Solaris的维护中，经常出现的是系统性能维护上的问题，影响系统性能的因素有很多，本文从对系统的平均负荷、进程监视、CPU、I/O及内存管理、网络流量诊断等方面进行了分析阐述，给出了在Solaris性能维护上的一些方法和经验。 　　　　 ---- 　　 ... [阅读全文]

　　1.从Solaris系统中获得联机帮助 　　Solaris 系统提供了非常丰富的联机帮助.这些帮助主要以两种形式存在，一种是命令的参考手册页(Reference Manual Pages,也即我们常说的man page),另外一种是Answer Book，是Sun公司的资料的电子版。 　　使用Solaris联机帮助的方法： 　　a. 使用Reference Manual Page 　　... [阅读全文]

　　1．确保系统源盘与目标盘的几何特性相同。　　2．进入超级管理员用户。　　3．在使用主盘的系统中输入touch /reconfigure命令，有主盘的系统需要有/reconfigure文件， 　　以便在重新启动时发现目标盘。　　# touch /reconfigure　　4．输入命令init 0关闭系统。　　# init 0　　5．将克隆盘连接到系统并开机。　　OK boot　　6．用dd命令将... [阅读全文]

　　1．防止基于堆栈的缓冲区溢出 　　　　对/etc/system文件做备份。 　　#cp /etc/system /etc/system.backup 　　　　用vi编辑器编辑system文件，在system文件的最后加如下2行内容。 　　set noexec_user_stack=1 　　set noexec_user_stack_log=1 　　　　保存文件，退出编辑器。 　　... [阅读全文]

5 系统维护5.1 Solaris 系统 涉及服务器 Account1(218.29.0.239), Account2(218.29.0.240), Oradb1(218.29.0.244) ,Oradb2(218.29.0.245) 5．1．1 系统概况1.操作系统基本信息: uname -a 将依次显示 操作系统名称hostname操作系统大版本信息操作系统... [阅读全文]