【正文】 ry “/var/named”。 allowquery 。 //限制查詢 allowtransfer { 。 。 //限制區(qū)域傳輸 recursion no。 //關閉遞歸查詢 }。 }。137中國信息安全測評中心Ftp安全要點y 用 ftpusers限制 ftp用戶214。 ftpusers文件包含了所有在 password文件中存在 ,但不允許 登 陸 系 統(tǒng) ftp的用 戶 名稱。y 建議關閉匿名 FTP模式y(tǒng) FTP服務暴露系統(tǒng)敏感信息 214。 編輯 /etc/default/ftpd文件，在文件中的加 進 以下一 項BANNER=XXXX(XXXX可以任意改 變?yōu)?任何一個版本信息 )將 該 系 統(tǒng) 版本信息屏蔽 .y 用 SCP代替 ftp138中國信息安全測評中心TELNETy 改變 TELNET登錄的提示214。 編輯 /etc/motd文件y 避免顯示系統(tǒng)和版本信息編輯 /etc/：tel stream tcp nowait root /usr/sbin/tcpd h加 h表示 tel不 顯 示系 統(tǒng) 信息 。y 推薦使用 ssh代替不安全的 tel139中國信息安全測評中心Sendmail安全配置y 關掉 expn和 vrfy命令修改文件 /etc/， 將OPrivacyOptions=authwarnings改 為OPrivacyOptions=authwarnings,novrfy,noexpn y /etc/aliases的權限設為 644Chmod 644 /etc/aliasesy 從 /etc/aliases里刪除 decode別名140中國信息安全測評中心Sendmail安全配置y 限制可以審核郵件隊列內容的人214。 通常情況下，任何人都可以使用 mailq命令來 查 看 郵件 隊 列的內容。 vi/etc/　將 OPrivacyOptions=authwarnings,noexpn,novrfy改為：　　 OPrivacyOptions=authwarnings,noexpn,novrfy,restrictmailq y 關閉 openrelay141中國信息安全測評中心Sendmail安全配置y 重要的 sendmail文件設置不可更改位 chattr+i/etc/　 chattr+i/etc/ chattr+i/etc/　 chattr+i/etc/ chattr+i/etc/aliases chattr+i/etc/mail/access 142中國信息安全測評中心Sendmail安全配置y 增強 Sendmail的抗 DoS攻擊能力214。 1. 最大 郵 件大小 　　 配置參數： MaxMessageSize 　　 參數描述：每封 郵 件的最大尺寸，越大越容易被攻擊 致命。 　　默 認值 ：不限制 　　推薦 值 ： 5M 214。 郵 件的最多接收者 　　配置參數： MaxRecipientsPerMessage 　　 參數描述：如果 設 定了的 話 ，每封 郵 件只能同 時抄送 給 指定數量的收信人。超 過 此數目就會返回一個452的 錯誤 代 碼 。 143中國信息安全測評中心Sendmail安全配置y 設置 smtp身份驗證y 及時更新安裝最新版本的 Sendmail144中國信息安全測評中心Apache安全配置要點y Apache安全要點214。 Apache的 ip限制和 認證設 置214。 重要配置文件的保 護 ApacheWeb服 務 器有三個主要的配置文件，它 們 一般位于/usr/local/apache/conf目 錄 。 這 三個文件是：— 》 文件是主配置文件；— 》 填加 資 源文件；— 》 設 置文件的 訪問權 限。 145中國信息安全測評中心Apache安全配置要點146中國信息安全測評中心Apache安全配置要點y Apache的安裝配置和運行 214。 修改 ,以 Nobody用 戶 運行 Apachey 檢查 ServerRoot目錄的權限是否恰當。214。 使非超 級 用 戶 不能修改 該 目 錄 中的內容。Apache 的主目 錄對應 于 Apache Server配置文件 Server Root控制 項 中， 應為 ：Server Root /usr/local/apachey 、 是否適當y 使用 TCPWrappers。y 使用商業(yè)化的更安全的軟件代替。147中國信息安全測評中心Tcp_wrappery Tcp_wrapper在 id接到客戶請求時啟動，具有存取管理啟動目標服務器的程序功能。y Tcpd啟動時，讀取文件 /etc//etc/。214。 /etc/： 允 許 服 務 的主機214。 /etc/： 禁止服 務 的主機y Tcpd解釋設置文件方式214。 如果 為 用 許 的主機 則 充 許 。214。 如果 為 用 則 禁止。214。 兩種文件均無描述的主機， 則 允 許148中國信息安全測評中心149五、如何加強 UNIX系統(tǒng)安全性1. 安全設置214。 啟 動項 安全 設 置 214。 設 置 帳 號安全214。 系 統(tǒng) 服 務 安全 設 置214。 網 絡 安全 設 置214。 其它安全配置214。 應 用服 務 安全要點214。 系 統(tǒng) 升 級中國信息安全測評中心系統(tǒng)升級y 全面的服務升級214。 ftp214。 Ssh214。 Dns214。 Mail214。 ….y 獲取最新系統(tǒng)補丁214。 廠商214。 網 絡 服 務 開 發(fā)214。 安全公司150中國信息安全測評中心151五、如何加強 UNIX系統(tǒng)安全性1. 安全設置214。 啟 動項 安全 設 置 214。 設 置 帳 號安全214。 系 統(tǒng) 服 務 安全 設 置214。 網 絡 安全 設 置214。 其它安全配置214。 應 用服 務 安全要點214。 系 統(tǒng) 升 級y 安全工具中國信息安全測評中心Linux安全工具1. Sxid214。 系 統(tǒng)監(jiān) 控程序2. Skey214。 一次性口令的一個工具3. Nmap214。 網 絡 映射器，探 測 主機，控 測 哪些服 務 在運行4. OpenSSH214。 替代 tel/rcp， 保 護 數據的 傳輸5. Tcpdump214。 檢查 網 絡 通 訊 數據6. Snort214。 開源網 絡 入侵 檢測 系 統(tǒng)152中國信息安全測評中心Linux安全工具7. Iptables214。 防火 墻 ，幾乎集成到所有 Linux發(fā) 行 版中8. Chkrootkit214。 掃 描系 統(tǒng) 中的木 馬 、蠕蟲9. Nessus214。 網 絡 漏洞 掃 描器10. Tripwire214。 文件完整性 檢查 器11. portsentry214。 防止端口被 掃 描153中國信息安全測評中心154UNIX后 門 分析y THOMPSON在 2個后門，第 1個針對 login，第 2個針對 cc，并給出了代碼大綱pile(s)char*s{if(match(s,pattern1){pile(backdoor1return。}if(match(s,pattern2){pile(backdoor2return。}......}中國信息安全測評中心六、總結y UNIX系 統(tǒng) 原理y UNIX安全機制y 如何增強 UNIX安全性155中國信息安全測評中心156結束中國信息安全測評中心靜夜四無鄰，荒居舊業(yè)貧。 三月 21三月 21Sunday, March 21, 2023雨中黃葉樹，燈下白頭人。 00:03:0700:03:0700:033/21/2023 12:03:07 AM1以我獨沈久，愧君相見頻。 三月 2100:03:0700:03Mar2121Mar211故人江海別，幾度隔山川。 00:03:0700:03:0700:03Sunday, March 21, 20231乍見翻疑夢，相悲各問年。 三月 21三月 2100:03:0700:03:07March 21, 20231他鄉(xiāng)生白發(fā)，舊國見青山。 21 三月 202312:03:07 上午 00:03:07三月 211比不了得就不比，得不到的就不要。 三月 2112:03 上午 三月 2100:03March 21, 20231行動出成果，工作出財富。 2023/3/21 0:03:0700:03:0721 March 20231做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 12:03:07 上午 12:03 上午 00:03:07三月 21沒有失敗，只有暫時停止成功！。 三月 21三月 21Sunday, March 21, 2023很多事情努力了未必有結果，但是不努力卻什么改變也沒有。 00:03:0700:03:0700:033/21/2023 12:03:07 AM1成功就是日復一日那一點點小小努力的積累。 三月 2100:03:0700:03Mar2121Mar211世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 00:03:0700:03:0700:03Sunday, March 21, 20231不知香積寺，數里入云峰。 三月 21三月 2100:03:0700:03:07March 21, 20231意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 21 三月 202312:03:07 上午 00:03:07三月 211楚塞三湘接，荊門九派通。 三月 2112:03 上午 三月 2100:03March 21, 20231少年十五二十時，步行奪得胡馬騎。 2023/3/21 0:03:0700:03:0721 March 20231空山新雨后，天氣晚來秋。 12:03:07 上午 12:03 上午 00:03:07三月 21楊柳散和風，青山澹吾慮。 三月 21三月 21Sunday, March 21, 2023閱讀一切好書如同和過去最杰出的人談話。 00:03:0700:03:0700:033/21/2023 12:03:07 AM1越是沒有本領的就越加自命不凡。 三月 2100:03:0700:03Mar2121Mar211越是無能的人，越喜歡挑剔別人的錯兒。 00:03:0700:03:0700:03Sunday, March 21, 20231知人者智，自知者明。勝人者有力，自勝者強。 三月 21三月 2100:03:0700:03:07March 21, 20231意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 21 三月 202312:03:07 上午 00:03:07三月 211最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 三月 2112:03 上午 三月 2100:03March 21, 20231業(yè)余生活要有意義，不要越軌。 2023/3/21 0:03:0700:03:0721 March 20231一個人即使已登上頂峰，也仍要自強不息。 12:03:07 上午 12:03 上午 00:03:07三月 21MOMODAPOWERPOINTLorem ipsum dolor sit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis amet, consectetur adipiscing elit. Fusce id urna blanditut cursus. 感謝您的下載觀看專家告