linux系統(tǒng)管理與安全(存儲(chǔ)版)
【正文】 至系統(tǒng)的第 6個(gè) Local終端機(jī)的銀幕作即時(shí)的輸出。 etc/ Store critical stuff in critical *.=crit。 ? /etc/ Selector1 Action1 Selector2 Action2 …. – 當(dāng)符合 『 Selectorx』 描述的事件發(fā)生時(shí)，採取『 Actionx』 所指定之方式記錄此一事件。 – syslogd相關(guān)系統(tǒng)記錄檔 : messages、 syslog及管理者所設(shè)定之檔案。M大學(xué)研發(fā) ) – 網(wǎng)路弱點(diǎn)掃描工具 SATAN 、 SAINT、 ISS 、 Nessus 、 Nmap 、CGI scanner ? 安全缺失修補(bǔ) – 組態(tài)修正 – 修補(bǔ)程式 (Security Patch) – 版本更新 中興大學(xué) 計(jì)算機(jī)及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 系統(tǒng)安全稽核及其他 ?其他具體做法建議 – 嚇阻力量是最好的防禦 善用系統(tǒng)稽核(auditing)與記錄 (log) – 留意來自網(wǎng)路上及軟體廠商的系統(tǒng)安全漏洞報(bào)告，並確實(shí)修補(bǔ)之 – 訂閱系統(tǒng)安全相關(guān)討論群組文章 (Mailing List) 中興大學(xué) 計(jì)算機(jī)及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 UNIX Security Checklist ? Look for Signs That Your System May Have Been Compromised – Examine log files – Look for setuid and setgid Files – Check system binaries – Check for packet sniffers – Examine files run by 39。 – 反應(yīng)性密碼稽查：用密碼檢查程式找出不安全的密碼。 – 帳號(hào)安全： 一般帳號(hào)與 root帳號(hào)的管理。 ?私秘性 (Privacy) – 確保儲(chǔ)存於其中的任何資料及透過該系統(tǒng)傳輸?shù)馁Y料不被竊取。 ?系統(tǒng)弱點(diǎn)即時(shí)的修補(bǔ)是確保系統(tǒng)安全及重要的工作。 – 分配密碼：為使用者提供密碼，使他們沒選用脆弱密碼的機(jī)會(huì)。 ? 重要做法 – 審慎授與使用者適當(dāng)?shù)臋n案權(quán)限 – 建立系統(tǒng)重要檔案 『 指紋資料庫 』 ? 『 指紋資料庫 』 的完整性是系統(tǒng)安全的一個(gè)極重要指標(biāo) ? 建立最佳時(shí)機(jī)為系統(tǒng)初建立及更新時(shí) ? 應(yīng)建立指紋的檔案包括系統(tǒng)執(zhí)行檔、應(yīng)用程式組態(tài)檔及其他重要資料檔 – 定時(shí)檢查及更新 『 指紋資料庫 』 – 相關(guān)的工具 ? sum/cksum：可檢查某檔案的 CRC值。at39。 – syslogd可以經(jīng)由設(shè)定與設(shè)計(jì)，記錄包括核心、系統(tǒng)程式及使用者自行開發(fā)程式的運(yùn)作情形及所發(fā)生的事件。 (優(yōu)先順序由低至高排列 ) – Facility是產(chǎn)生事件的子系統(tǒng) (subsystem)，字。 (priority比 crit高的訊息有 alert及 emerg)。 etc/ mail,news.=info /var/adm/info *.=emerg * 中興大學(xué) 計(jì)算機(jī)及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 Linux 系統(tǒng)紀(jì)錄 Syslogd ? What syslogd can help you? – 安全查核 (Security Checking) – 系統(tǒng)組態(tài)除錯(cuò) (Configuration Debug) – 系統(tǒng)性能評(píng)估與擴(kuò)充規(guī)劃 (Performance Scheduling) ?使用系統(tǒng)紀(jì)錄機(jī)制 – 系統(tǒng)事件記錄檔適當(dāng)?shù)姆珠T別類 – 慎選日誌檔所在檔案系統(tǒng)位置 – 定時(shí)清除及備份日誌檔 中興大學(xué) 計(jì)算機(jī)及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 Linux系統(tǒng)管理與安全 Q amp。 etc/ kern.* /var/adm/kernel finlandia /dev/console 。 – 終端機(jī)或是主控站 (. /dev/tty0 or /
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1