linux系統(tǒng)管理與安全(存儲版)
【正文】 至系統(tǒng)的第 6個 Local終端機的銀幕作即時的輸出。 etc/ Store critical stuff in critical *.=crit。 ? /etc/ Selector1 Action1 Selector2 Action2 …. – 當符合 『 Selectorx』 描述的事件發(fā)生時，採取『 Actionx』 所指定之方式記錄此一事件。 – syslogd相關系統(tǒng)記錄檔 : messages、 syslog及管理者所設定之檔案。M大學研發(fā) ) – 網(wǎng)路弱點掃描工具 SATAN 、 SAINT、 ISS 、 Nessus 、 Nmap 、CGI scanner ? 安全缺失修補 – 組態(tài)修正 – 修補程式 (Security Patch) – 版本更新 中興大學 計算機及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 系統(tǒng)安全稽核及其他 ?其他具體做法建議 – 嚇阻力量是最好的防禦 善用系統(tǒng)稽核(auditing)與記錄 (log) – 留意來自網(wǎng)路上及軟體廠商的系統(tǒng)安全漏洞報告，並確實修補之 – 訂閱系統(tǒng)安全相關討論群組文章 (Mailing List) 中興大學 計算機及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 UNIX Security Checklist ? Look for Signs That Your System May Have Been Compromised – Examine log files – Look for setuid and setgid Files – Check system binaries – Check for packet sniffers – Examine files run by 39。 – 反應性密碼稽查：用密碼檢查程式找出不安全的密碼。 – 帳號安全： 一般帳號與 root帳號的管理。 ?私秘性 (Privacy) – 確保儲存於其中的任何資料及透過該系統(tǒng)傳輸?shù)馁Y料不被竊取。 ?系統(tǒng)弱點即時的修補是確保系統(tǒng)安全及重要的工作。 – 分配密碼：為使用者提供密碼，使他們沒選用脆弱密碼的機會。 ? 重要做法 – 審慎授與使用者適當?shù)臋n案權(quán)限 – 建立系統(tǒng)重要檔案 『 指紋資料庫 』 ? 『 指紋資料庫 』 的完整性是系統(tǒng)安全的一個極重要指標 ? 建立最佳時機為系統(tǒng)初建立及更新時 ? 應建立指紋的檔案包括系統(tǒng)執(zhí)行檔、應用程式組態(tài)檔及其他重要資料檔 – 定時檢查及更新 『 指紋資料庫 』 – 相關的工具 ? sum/cksum：可檢查某檔案的 CRC值。at39。 – syslogd可以經(jīng)由設定與設計，記錄包括核心、系統(tǒng)程式及使用者自行開發(fā)程式的運作情形及所發(fā)生的事件。 (優(yōu)先順序由低至高排列 ) – Facility是產(chǎn)生事件的子系統(tǒng) (subsystem)，字。 (priority比 crit高的訊息有 alert及 emerg)。 etc/ mail,news.=info /var/adm/info *.=emerg * 中興大學 計算機及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 Linux 系統(tǒng)紀錄 Syslogd ? What syslogd can help you? – 安全查核 (Security Checking) – 系統(tǒng)組態(tài)除錯 (Configuration Debug) – 系統(tǒng)性能評估與擴充規(guī)劃 (Performance Scheduling) ?使用系統(tǒng)紀錄機制 – 系統(tǒng)事件記錄檔適當?shù)姆珠T別類 – 慎選日誌檔所在檔案系統(tǒng)位置 – 定時清除及備份日誌檔 中興大學 計算機及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 Linux系統(tǒng)管理與安全 Q amp。 etc/ kern.* /var/adm/kernel finlandia /dev/console 。 – 終端機或是主控站 (. /dev/tty0 or /
教學課件相關推薦
鄂ICP備17016276號-1