linux系統(tǒng)安全基礎-資料下載頁
2025-08-01 14:47本頁面
【正文】 d/guid程序為文件所有者擁有，運行中的程序在運行期間擁有文件所有者的全部權限。 ? ls –l 中出現(xiàn) s的程序 rsxx 1 root root 16336 040312 passw ? 黑客常常利用 SUID程序，故意留下一個 SUID的程序作為下次進入系統(tǒng)的后門。查找 s程序命令： find / type f ( perm 04000 o perm 02022 ) exec ls lg {}。 ? 一些建議禁止的 SUID程序 chage、 wall、 gpasswd、 chfn、 chsh、 newgrp、 write traceroute、 utemper、 mount、 umount、 ping、 report ? 禁止 SUID程序 chmod as /usr/bin/chage 特殊文件 ? 異常和隱含文件 “ … ” 、 “ .. ” 、 “ .. ^G ” ? 任何人都有寫權限的文件和目錄 find / type f ( perm 2 o perm 20 ) exec ls lg {} 。 ? 無主文件 find / nouser o nogroup ? 可信主機文件 $HOME/.rhosts、 $HOME/.rc、 /etc/ 安全工具 ? 系統(tǒng)監(jiān)控程序： Sxid ? 一次性口令工具： S/key ? 日志管理工具： logrotate、 swatch、 logcheck ? 系統(tǒng)完整性檢查的工具： tripwire ? 安全連接認證： OpenSSH ? 數(shù)據(jù)加密傳輸認證： OpenSSL ? 反掃描工具： Portsentry ? 基于主機的入侵檢測： hostsentry ? 基于內核的入侵檢測： LIDS ? 基于內核的監(jiān)聽模塊： krnsniff ? 包過濾防火墻： ipchains、 iptables ? 基于內核的包過濾： filter
黨政相關相關推薦
鄂ICP備17016276號-1