linux系統(tǒng)管理與安全-wenkub
2022-11-04 17:33:19 本頁(yè)面
【正文】 5596 Jun 15 09:45 /etc/passwd [woodynmc ] chmod g+w /etc/passwd [woodynmc ] ls l /etc/passwd rwrwr 1 root root 5596 Jun 15 09:45 /etc/passwd [woodynmc ] aide check AIDE found differences between database and filesystem!! Start timestamp: 20200616 15:40:30 Summary: Total number of files=1211,added files=0,removed files=0, changed files=1 Changed files: changed:/etc/passwd aide發(fā)現(xiàn) /etc/passwd的 permission遭修改，並提出警告 Detailed information about changes: File: /etc/passwd Permissions: old = rwrr , new = rwrwr Ctime: old = 20200615 09:45:43, new = 20200616 15:39:32 End timestamp: 20200616 15:40:48 中興大學(xué) 計(jì)算機(jī)及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 AIDE ?選擇適當(dāng)時(shí)機(jī)建立 ，更新時(shí)謹(jǐn)慎行事 ?妥 善保存 (Tape or Floopy) ?精確修改 ，去除無(wú)意義的檢查(例如經(jīng)常更動(dòng)的檔案 )，使你的檢查結(jié)果更有意義 中興大學(xué) 計(jì)算機(jī)及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 Linux 系統(tǒng)紀(jì)錄 請(qǐng)參考： ? 嚇阻力量是最好的防禦 系統(tǒng)稽核 (auditing)與記錄 (log) ? Linux上的系統(tǒng)記錄機(jī)制 – syslogd無(wú)關(guān)系統(tǒng)記錄 :如 wtmp、 utmp、 lastlog、 pacct等。at39。 – 檢測(cè)應(yīng)藉助安全工具，有系統(tǒng)且定期進(jìn)行 – 系統(tǒng)弱點(diǎn)掃描工具 COPS (Computer Oracle and Password System) 、 Tiger (美國(guó)德州 Aamp。 ? 重要做法 – 審慎授與使用者適當(dāng)?shù)臋n案權(quán)限 – 建立系統(tǒng)重要檔案 『 指紋資料庫(kù) 』 ? 『 指紋資料庫(kù) 』 的完整性是系統(tǒng)安全的一個(gè)極重要指標(biāo) ? 建立最佳時(shí)機(jī)為系統(tǒng)初建立及更新時(shí) ? 應(yīng)建立指紋的檔案包括系統(tǒng)執(zhí)行檔、應(yīng)用程式組態(tài)檔及其他重要資料檔 – 定時(shí)檢查及更新 『 指紋資料庫(kù) 』 – 相關(guān)的工具 ? sum/cksum：可檢查某檔案的 CRC值。 – 預(yù)防性密碼稽查：在密碼生效之前就評(píng)估其安全性 ? 預(yù)防性密碼檢查工具包括 passwd+、 npasswd等， RedHat Linux則內(nèi)建CrackLib檢查使用者的密碼。 – 分配密碼：為使用者提供密碼，使他們沒(méi)選用脆弱密碼的機(jī)會(huì)。 ? 系統(tǒng)安全防護(hù)： – 實(shí)體安全： 主機(jī)外殼設(shè)置防範(fàn)措施或機(jī)房門(mén)禁管制。 ?系統(tǒng)弱點(diǎn)即時(shí)的修補(bǔ)是確保系統(tǒng)安全及重要的工作。 A 中興大學(xué) 計(jì)算機(jī)及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 關(guān)於電腦安全 ? Computer Security – “A puter is secure if you can depend on it and its software to behave as you expect.” Practical UNIX and Inter Security – “電腦安全的終極目標(biāo)在 處理敏感資料時(shí)可以被信任的系統(tǒng)” UNIX 系統(tǒng)保全工具 中興大學(xué) 計(jì)算機(jī)及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 關(guān)於電腦安全 ?資料完整性 (Integrity) – 確保儲(chǔ)存於該系統(tǒng)的任何資料不被竄改或破壞。 ?私秘性 (Privacy) – 確保儲(chǔ)存於其中的任何資料及透過(guò)該系統(tǒng)傳輸?shù)馁Y料不被竊取。 中興大學(xué) 計(jì)算機(jī)及資訊網(wǎng)路中心
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1