kenduest小州-資料下載頁(yè)
2025-09-20 20:51本頁(yè)面
【導(dǎo)讀】可以區(qū)分A1、B3、B2、B1、C2、C1、D。Hacker稱(chēng)呼為駭客，一般指的是創(chuàng)造者。研究許多層面的漏洞問(wèn)題，並提供解決問(wèn)題。深入專(zhuān)精研究系統(tǒng)的人。Cracker稱(chēng)呼為怪客，一般指的是破壞者。主機(jī)竊取資料或者是進(jìn)行破壞的動(dòng)作。就是Hacker，這應(yīng)當(dāng)注意。與對(duì)方連線(xiàn)時(shí)，Server接受到封包內(nèi)會(huì)帶有SYN. 封包，然後等待對(duì)方送回帶有ACK的封包。大量送出帶有SYN旗標(biāo)的封包，不過(guò)又不回應(yīng)ACK. 丟送一大堆訊息讓對(duì)方處理不完。常見(jiàn)於ICQ上的攻擊方式。同DoS，不過(guò)是採(cǎi)用許多單點(diǎn)攻擊?；蛘呤桥c生日、姓名、身份證字號(hào)當(dāng)作系統(tǒng)密碼。另外密碼長(zhǎng)度長(zhǎng)一點(diǎn)，含有大小寫(xiě)，就不容易被猜測(cè)。他人盜用後使用暴力法解碼測(cè)試的問(wèn)題。owner具備相同權(quán)限。勿把.加入到PATH環(huán)境變數(shù)設(shè)定內(nèi)。改用ssh取代tel登入。許多系統(tǒng)入侵動(dòng)作，都會(huì)反映在log檔案內(nèi)。檢查是否有可以任意寫(xiě)入的目錄或者是檔案。對(duì)使用者設(shè)定mailquota。root部分也應(yīng)該設(shè)限。檢查是否有開(kāi)啟任意mailrelay。
【正文】 改用 而不是使用 。 9 防範(fàn)之道 架設(shè) Firewall 架設(shè) Firewall 防堵不正常的入侵 定時(shí)察看 log 許多系統(tǒng)入侵動(dòng)作，都會(huì)反映在 log 檔案內(nèi)。 對(duì)於系統(tǒng)程式檔案進(jìn)行 checksum 紀(jì)錄，可以得知系統(tǒng) 某些檔案是否被修改了 (安裝 Tripwire檢測(cè)記錄 ) 檢查是否有可以任意寫(xiě)入的目錄或者是檔案。 檢查 /etc/passwd 是否有不正常的新增資料 關(guān)閉不需要的服務(wù) 不需要的服務(wù)就關(guān)閉 使用 stat –na 檢查目前主機(jī)與外界的連線(xiàn) 檢查 /etc 內(nèi)的 與使用者家目錄的 .rhosts 10 防範(fàn)之道 防止 Mail Bomb 對(duì)使用者設(shè)定 mail quota。 root 部分也應(yīng)該設(shè)限。 檢查是否有開(kāi)啟任意 mail relay。 Security Hole 安全性漏洞 定時(shí)察看系統(tǒng)，並獲得相關(guān)安全資訊 定時(shí)更新修正過(guò)的套件檔案 相關(guān)站臺(tái) :
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1