linux系統(tǒng)安全基礎(chǔ)-資料下載頁(yè)
2025-08-01 14:47本頁(yè)面
【正文】 d/guid程序?yàn)槲募姓邠碛校\(yùn)行中的程序在運(yùn)行期間擁有文件所有者的全部權(quán)限。 ? ls –l 中出現(xiàn) s的程序 rsxx 1 root root 16336 040312 passw ? 黑客常常利用 SUID程序，故意留下一個(gè) SUID的程序作為下次進(jìn)入系統(tǒng)的后門。查找 s程序命令： find / type f ( perm 04000 o perm 02022 ) exec ls lg {}。 ? 一些建議禁止的 SUID程序 chage、 wall、 gpasswd、 chfn、 chsh、 newgrp、 write traceroute、 utemper、 mount、 umount、 ping、 report ? 禁止 SUID程序 chmod as /usr/bin/chage 特殊文件 ? 異常和隱含文件 “ … ” 、 “ .. ” 、 “ .. ^G ” ? 任何人都有寫(xiě)權(quán)限的文件和目錄 find / type f ( perm 2 o perm 20 ) exec ls lg {} 。 ? 無(wú)主文件 find / nouser o nogroup ? 可信主機(jī)文件 $HOME/.rhosts、 $HOME/.rc、 /etc/ 安全工具 ? 系統(tǒng)監(jiān)控程序： Sxid ? 一次性口令工具： S/key ? 日志管理工具： logrotate、 swatch、 logcheck ? 系統(tǒng)完整性檢查的工具： tripwire ? 安全連接認(rèn)證： OpenSSH ? 數(shù)據(jù)加密傳輸認(rèn)證： OpenSSL ? 反掃描工具： Portsentry ? 基于主機(jī)的入侵檢測(cè)： hostsentry ? 基于內(nèi)核的入侵檢測(cè)： LIDS ? 基于內(nèi)核的監(jiān)聽(tīng)模塊： krnsniff ? 包過(guò)濾防火墻： ipchains、 iptables ? 基于內(nèi)核的包過(guò)濾： filter
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1