國(guó)內(nèi)100強(qiáng)it公司-內(nèi)部培訓(xùn)資料-linux_安全基礎(chǔ)(編輯修改稿)
2025-02-13 13:34 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 的操作系統(tǒng) ? 口令安全 設(shè)置有使用期限復(fù)雜的密碼 ? 管理控制 禁止根存取權(quán)限，限制根存取權(quán)限 ? 可用的網(wǎng)絡(luò)服務(wù) 不安全服務(wù) rlogin,rsh,tel等采用 ssh 替代 ftp 采用 sftp 替代 不在公網(wǎng)上使用 nfs,samba,如需要使用請(qǐng)放置在防火墻里面 ? 經(jīng)安全強(qiáng)化的通信工具 ssh — 一個(gè)安全遠(yuǎn)程控制臺(tái)存取客戶。 scp — 一個(gè)安全遠(yuǎn)程復(fù)制命令。 sftp — 一個(gè)允許不互動(dòng)文件傳輸會(huì)話的偽 ftp 客戶。 服務(wù)器安全 ? 使用 TCP wrappers維護(hù)服務(wù)安全 ? 保護(hù) Portmap 的安全性 使用 TCP wrappers保護(hù) 使用 iptables 保護(hù) ? 保護(hù) NFS 的安全 不要使用 no_root_squash 服務(wù)器安全 ? 校驗(yàn)?zāi)男┒丝谡诒O(jiān)聽(tīng) 使用 nmap 之類(lèi)的端口掃描器來(lái)檢查哪些端口正在監(jiān)聽(tīng)網(wǎng)絡(luò) stat –anp lsof i 防火墻 ? 防火墻工作方式 NAT 分組過(guò)濾器 代理 ? 注意事項(xiàng) 在處理添加的規(guī)則時(shí)， REJECT（拒絕）目標(biāo)和 DROP（放棄）目標(biāo)這兩種行動(dòng)有所不同。 REJECT
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1