linux系統(tǒng)管理與安全-預(yù)覽頁
【正文】 機及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 脆弱的校園網(wǎng)路環(huán)境 ?數(shù)量眾多的電腦系統(tǒng) ?不成比例的專職管理人員 ?風氣開放自由的電腦使用環(huán)境 駭客最愛的攻擊前哨站 中興大學 計算機及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 校園網(wǎng)路安全的隱憂 ? 入侵手法的專業(yè)及複雜程度程度提昇 – 入侵者所需專業(yè)知識卻大幅下降 ? 入侵工具與日俱增，垂手可得 ? 主機數(shù)與使用人口逐年激增 ? 網(wǎng)際互連所使用的應(yīng)用程式種類與數(shù)量快速上揚，具有安全缺失的軟體亦隨之增加 ? 網(wǎng)路安全工具的發(fā)展通常落後於多樣化的入侵 ? 網(wǎng)路新殺手 電腦病毒，正藉由網(wǎng)路快速擴張其影響層面，來無影，去無蹤 中興大學 計算機及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 道高一尺 魔高一丈 “Defending Yourself: The Role of Intrusion Detection Systems”, IEEE SOFTWARE Sep/Oct 2020 中興大學 計算機及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 Vulnerability系統(tǒng)弱點 ? 系統(tǒng)弱點是系統(tǒng)、程式或標準制定過程考慮欠週，所遺留可資侵入之漏洞。增加攻擊者的困難度。 – 檔案系統(tǒng)安全：乃 是防護的核心，如權(quán)限設(shè)定、加密、系統(tǒng)指紋、備份等。 – 使用 shadow密碼。 ? 工具 Crack 、 Crack for NT – 限制 root帳號進入系統(tǒng)的方式 中興大學 計算機及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 檔案安全 ? 檔案系統(tǒng)安全： – 檔案系統(tǒng)控制誰能存取資訊，以及對資訊能作何種處理。 ? RPM(RedHat Package Manager)：軟體安裝程式的驗證與簽章檢查。cron39。 ? 留意系統(tǒng)檔案不正常異動是早期發(fā)現(xiàn)入侵徵候及檢查惡意程式碼的最佳方法 ? 正常檔案 異常檔案 – Files Finger Print ? 常見工具 – Tripwire 、 TAMU 、 ATP 、 AIDE 中興大學 計算機及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 Linux系統(tǒng)檔案完整性檢查 ? 正常檔案特徵紀錄保存 檔案指紋建立 – 檔案檢查原理是比對，因此你必須在確定系統(tǒng)是乾淨的時候，建立比對依據(jù)的指紋資料 (Fingerprint)，而建立這個檔案的最佳時機是當你完成系統(tǒng)安裝，尚未對外開放的時候，或系統(tǒng)完成更新時 . ? File Time 、 Size 、 Access Mode 、 Check Sum… ? 檔案特徵比對 ? 檔案特徵紀錄更新 – 系統(tǒng)檔案正常變動後 中興大學 計算機及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 系統(tǒng)檔案檢查工具 AIDE ? AIDE (Advanced intrusion detection environment) – 是一個可以藉由檔案完整性檢查 (File Integrity Check)，協(xié)助管理者早期發(fā)現(xiàn)系統(tǒng)入侵跡象的安全工具。 – 應(yīng)用程式運作記錄檔 : 如 Apache Server的 及 。 – /etc/ syslogd運作的關(guān)鍵，經(jīng)由適當?shù)脑O(shè)定， syslogd可以把相關(guān)應(yīng)用程式的指定事件，寫入特定檔案之中，供管理與系統(tǒng)追蹤之用。 中興大學 計算機及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 Selector ? SELECTOR = – Priority是事件的優(yōu)先等級。 中興大學 計算機及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 Action ? ACTION這個欄位描述 syslogd會將符合該行中SELECTOR條件的訊息，記錄於何處。 /var/adm/critical 中興大學 計算機及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 Eaxmple 2 ? 將所有『 kern』 facility相關(guān) messages記錄至 /var/adm/kernel。 (Console一般是指人為定義的某一臺連接主機的終端機 )。在 Linux中 Hot Key『 Alt+F6』將使用者帶至這個終端機
教學課件相關(guān)推薦
鄂ICP備17016276號-1