網(wǎng)絡(luò)安全入門(mén)(編輯修改稿)
2025-02-26 11:13 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ? 安全操作員 ? 收費(fèi)管理員 ? 審查員 ? 這種操作系統(tǒng)并不信任用戶。系統(tǒng)結(jié)構(gòu)依賴(lài)于人為定義的嚴(yán)格訪問(wèn)政策。攻擊這樣系統(tǒng)的唯一方法就是內(nèi)部人進(jìn)行破壞。負(fù)責(zé)系統(tǒng)維護(hù)的每個(gè)人相互之間都是相對(duì)獨(dú)立的。每個(gè)可信用戶必須對(duì)系統(tǒng)安全的某一特定部分負(fù)責(zé)。為了覆蓋所有系統(tǒng)安全性，這些人必須協(xié)同工作。 平臺(tái)和安全性 ? 保護(hù)一個(gè)系統(tǒng)應(yīng)該開(kāi)始于安裝。 ? 開(kāi)始安裝時(shí)，對(duì)你機(jī)器安全性威脅是本地漏洞和極小的由供應(yīng)廠商的程序員安裝特羅伊木馬的可能性。 ? 控制臺(tái)安全 ? 讓系統(tǒng)在單用戶模式下需要口令 ? 機(jī)器應(yīng)該放在何處 ? 不應(yīng)該把一臺(tái)有敏感數(shù)據(jù)的機(jī)器放在用戶可以不受限制接觸機(jī)器的地方。 ? 若一個(gè)系統(tǒng)在物理上是不安全的，則整個(gè)系統(tǒng)都是不安全的。 RFC1224 平臺(tái)和安全性 ? 保護(hù)你的安裝介質(zhì) ? 安裝介質(zhì)應(yīng)該放到一個(gè)安全的地方。請(qǐng)記住安裝介質(zhì)可用于對(duì)系統(tǒng)破壞。 ? 絕對(duì)不能把安裝介質(zhì)放到離工作站附近！ ? 缺省賬號(hào)和口令 ? 缺省口令 平臺(tái)和安全性 ? 口令安全 ? 每種口令系統(tǒng)都有自己的弱點(diǎn) ? 必須為密碼的選擇制定一個(gè)標(biāo)準(zhǔn) ? 需要強(qiáng)制所有用戶定期的改變他們的密碼 ? 隱藏口令 ? 如果你的系統(tǒng)支持，一定要啟用 Shadow Password ? Shadow Password阻止了普通用戶直接訪問(wèn)加密后的口令。 ? 注意：如果你在本地保存口令攻擊器，要確保除了你之外沒(méi)有人可以使用它。 平臺(tái)和安全性 ? 安裝一個(gè)主動(dòng)口令檢查程序 ? 目前我們已經(jīng)完成： ? 安裝軟件 ? 定義 root口令 ? 定義控制臺(tái)口令 ? 物理的保護(hù)機(jī)器和安裝介質(zhì) ? 安裝口令隱藏 ? 如果要求用戶提供一個(gè)他們自己喜愛(ài)的口令，他們將會(huì)選擇很容易擊破的口令。 ? 主動(dòng)口令檢查器的目的是保證每個(gè)進(jìn)入 passwd文件的口令是不會(huì)有問(wèn)題的。 平臺(tái)和安全性 ? 當(dāng)用戶選定一個(gè)希望的口令時(shí)，在口令被接受前，它與一個(gè)單詞表和一系列規(guī)則相比較，若口令不滿足這個(gè)程序的要求，強(qiáng)迫用戶做出其他的選擇。 ? 檢查服務(wù) ? r系列服務(wù) ? rsh,rlogin,rcp… ? 用 ssh進(jìn)行替代 （ Secure Shell） 平臺(tái)和安全性 ? finger服務(wù)器 ? 其它遠(yuǎn)程服務(wù) ? 你應(yīng)該確定的幾個(gè)問(wèn)題： ? 是否允許使用 tel從外部連接？ ? FTP？ ? 是否允許匿名 ftp? ? tel ? Tel本身不是一個(gè)危險(xiǎn)服務(wù)，但是一些實(shí)現(xiàn)有問(wèn)題。 ? Tel采用明文傳輸密碼，這本身對(duì)網(wǎng)絡(luò)就是一個(gè)威脅。 ? 如果一定要提供遠(yuǎn)程登錄，請(qǐng)使用 SSH。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1