linux系統(tǒng)管理與安全-資料下載頁
2024-10-24 17:33本頁面
【導讀】關於電腦系統(tǒng)安全。電腦安全自我檢測與防護。Linux系統(tǒng)檔案完整性與安全。輸的資料不被竊取。數量眾多的電腦系統(tǒng)。不成比例的專職管理人員。風氣開放自由的電腦使用環(huán)境。入侵手法的專業(yè)及複雜程度程度提昇。主機數與使用人口逐年激增。網際互連所使用的應用程式種類與數量快速上。網路安全工具的發(fā)展通常落後於多樣化的入侵。網路新殺手-電腦病毒，正藉由網路快速擴張其。系統(tǒng)弱點是系統(tǒng)、程式或標準制定過程?？紤]欠週，所遺留可資侵入之漏洞。系統(tǒng)弱點是絕大多數入侵事件的憑藉。系統(tǒng)弱點即時的修補是確保系統(tǒng)安全及。安全政策的擬定與實施。–教育使用者正確使用及選擇密碼。將密碼由/etc/passwd中分離出來。預防性密碼檢查工具包括passwd+、npasswd等，RedHatLinux則內建。–反應性密碼稽查：用密碼檢查程式找出不安全的密碼。建立最佳時機為系統(tǒng)初建立及更新時。定期安全自我檢測。其他具體做法建議
【正文】 =panic)。 (優(yōu)先順序由低至高排列 ) – Facility是產生事件的子系統(tǒng) (subsystem)，字。 系統(tǒng)內定 facility包括 auth、 authpriv、 cron、 daemon、 kern、 lpr、mail、 mark、 news、 security(=auth)、 syslog、 user、 uucp，使用者自行開發(fā)之程式則可使用 local1 ~ local7。 中興大學 計算機及資訊網路中心 Linux系統(tǒng)管理與安全 Action ? ACTION這個欄位描述 syslogd會將符合該行中SELECTOR條件的訊息，記錄於何處。 – 一般檔案 (Regular File): ? 檔案以絕對路徑方式描述，檔案不存在， syslogd啟動，重新讀取 /etc/。 – 終端機或是主控站 (. /dev/tty0 or /dev/console in Linux) – 使用者名稱 (List of Users) – 所有線上使用者 (with symbol “ *” ) – 遠端主機 中興大學 計算機及資訊網路中心 Linux系統(tǒng)管理與安全 Eaxmple 1 ? 將除了 facility『 kern』外的所有 facility， priority等級為 crit (and crit only)的 message記錄到檔案/var/adm/critical中。 etc/ Store critical stuff in critical *.=crit。 /var/adm/critical 中興大學 計算機及資訊網路中心 Linux系統(tǒng)管理與安全 Eaxmple 2 ? 將所有『 kern』 facility相關 messages記錄至 /var/adm/kernel。 ? 將『 』、『 』及『 』相關訊息，利用port 143送至遠端主機 finlandia記錄。 (priority比 crit高的訊息有 alert及 emerg)。 ? 將『 』、『 』及『 』相關訊息傳送到系統(tǒng) Console。 (Console一般是指人為定義的某一臺連接主機的終端機 )。 ? 將『 kern』相關， priority高於或等於『 info』，但 priority為『 error』除外的訊息記錄至檔案『 /var/adm/kernelinfo』中。 etc/ kern.* /var/adm/kernel @finlandia /dev/console 。kern.!err /var/adm/kernelinfo 中興大學 計算機及資訊網路中心 Linux系統(tǒng)管理與安全 Eaxmple 3 ? 將 (and only)的 message轉向至系統(tǒng)的第 6個 Local終端機的銀幕作即時的輸出。在 Linux中 Hot Key『 Alt+F6』將使用者帶至這個終端機。 etc/ mail.=info /dev/tty6 中興大學 計算機及資訊網路中心 Linux系統(tǒng)管理與安全 Eaxmple 4 ? 將 message記錄至檔案/var/adm/info ? 將所有 facility的 emerg事件發(fā)生時的相關訊息 (例如系統(tǒng)關機 )，送至當時線上每一個使用者的終端機輸出，用以通知線上的使用者。 etc/ mail,news.=info /var/adm/info *.=emerg * 中興大學 計算機及資訊網路中心 Linux系統(tǒng)管理與安全 Linux 系統(tǒng)紀錄 Syslogd ? What syslogd can help you? – 安全查核 (Security Checking) – 系統(tǒng)組態(tài)除錯 (Configuration Debug) – 系統(tǒng)性能評估與擴充規(guī)劃 (Performance Scheduling) ?使用系統(tǒng)紀錄機制 – 系統(tǒng)事件記錄檔適當的分門別類 – 慎選日誌檔所在檔案系統(tǒng)位置 – 定時清除及備份日誌檔 中興大學 計算機及資訊網路中心 Linux系統(tǒng)管理與安全 Linux系統(tǒng)管理與安全 Q amp。 A
教學課件相關推薦
鄂ICP備17016276號-1