安全操作系統(tǒng)(文件)
【正文】 OS的安全設(shè)置 ? LILO的安全設(shè)置 ? 口令安全 ? 自動注銷帳號的登錄 ? 取消普通用戶的控制臺訪問權(quán)限 ? 取消并卸載所有不用的服務(wù) ? TCP_Wrapper ? 修改 /etc/ ? 使 /etc/services文件免疫 ? 從不允許從不同的控制臺進行 root登錄 ? 使用 PAM禁止任何人通過 su命令改變身份為 root ? Shell logging bash ? 禁止 Ctrl+Alt+Del鍵盤關(guān)閉命令 ? 給 /etc/? 隱藏系統(tǒng)信息 ? 禁止不使用的 SUID/SGID程序 Windows安全技術(shù) ?Windows身份驗證與訪問控制 ?Windows分布式安全服務(wù) ?Windows審核機制 ?Windows注冊表 ?Windows加密文件系統(tǒng) ?Windows基準安全注意事項 ?Windows 2022中的新安全技術(shù)簡介 Windows操作系統(tǒng)安全機制 ?NT設(shè)計目標： TCSEC標準的 C2級，這就要 ?在用戶級實現(xiàn)自主訪問控制 ?必須提供對客體的訪問的審計機制 ?必須實現(xiàn)客體重用 Windows NT/2022/XP的體系結(jié)構(gòu) Windows NT的安全模型 ?Windows NT的安全模型包括 5個主要部分 ?登錄 (WinLogon) ?本地安全認證子系統(tǒng) (LSA) ?msv1_0 ?安全帳戶管理器 (SAM) ?NT LAN Manager(NTLM) Windows 2022/XP的安全模型 Windows的域和委托 Windows安全性組件 ?安全引用監(jiān)視器 ?本地安全認證 ?LSA策略數(shù)據(jù)庫 ?安全帳號管理器服務(wù) ?SAM數(shù)據(jù)庫 ?默認身份認證包 ?登錄進程 ?網(wǎng)絡(luò)登錄服務(wù) Windows NT/2022/XP的系統(tǒng)登錄過程 ?登錄是通過登錄進程 WinLogon、 LSA、一個或多個身份認證包和 SAM的相互作用發(fā)生的 ?身份認證包：執(zhí)行身份驗證檢查的動態(tài)鏈接庫。 ?setuid/setgid使得代表普通用戶的進程不繼承用戶的 uid和 gid，而是繼承該進程所對應(yīng)的應(yīng)用程序文件的所有者的 uid和 gid，即普通用戶暫時獲得其他用戶身份，并通過該身份訪問客體 Linux的訪問控制表 ACL Linux/UNIX安全技術(shù) ?Linux身份驗證 ?Linux訪問控制 ?Linux網(wǎng)絡(luò)服務(wù)安全 ?Linux備份 /恢復(fù) ?Linux日志系統(tǒng) ?Linux內(nèi)核安全技術(shù) ?安全 Linux服務(wù)器配置參考 Linux網(wǎng)絡(luò)服務(wù)安全 Linux的網(wǎng)絡(luò)層次結(jié)構(gòu)圖 早期的網(wǎng)絡(luò)服務(wù)管理程序 id（守護進程） ?/etc/?根據(jù) /etc/ ?處理客戶連接 ?例子（ 本地 ）（ 網(wǎng)絡(luò)鏈接 ） ?應(yīng)當禁止不需要的服務(wù)，降低風險 擴展后的 xid ?配置文件： /etc/ ?與前者完全不同，而且不兼容 ?組合了下列文件 ?/etc/ ?/etc/ ?/etc/ 系統(tǒng)默認使用 xid的服務(wù) ?標準 inter服務(wù)，如 ， tel， ftp等 ?信息服務(wù)，如 finger， stat， systat等 ?郵件服務(wù)，如 imap， pop3， smtp等 ?RPC服務(wù)，如 rquotad， rstatd， rusersd， sprayd，walld等 ?BSD服務(wù)，如 sat， exec， login， ntalk， shell talk等 ?內(nèi)部服務(wù)，如 chargen， daytime， echo等 ?安全服務(wù)，如 irc等 ?其他，如 name， tftp， uucp， wuftp等 典型例子 各種服務(wù)，可以添加到這個文件中 也可以放在指定的目錄中 目錄 /etc/?文件名：相關(guān)服務(wù) ?大多默認關(guān)閉 目錄 /etc/?文件格式： 以 tel為例： /etc/改成“ no”，打開服務(wù) 修改后，需要重啟 xid 運行如下命令： /e
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1