第二章操作系統(tǒng)與網(wǎng)絡(luò)安全-資料下載頁
2025-01-08 08:17本頁面
【正文】 、 可寫 。 這時(shí)候攻擊者便可以增加 ， 修改 ， 刪除或替換 NFS服務(wù)器上的文件 。需要明確指出的是 ， 調(diào)出文件卷缺省為可寫 。 第三 ， 許多主機(jī)常常將 NFS服務(wù)器上的系統(tǒng)信箱和用戶主目錄所在的目錄調(diào)出 。 安裝這些目錄的用戶（ 攻擊者 ） ， 只要具有文件屬主的 UID和 GID， 便可以閱讀這些文件 。 這只要攻擊者在本機(jī)是超級(jí)用戶 ， 那么他便可以用 su命令變成任何普通用戶 ， 或者諸如 bin這類的特殊用戶 。 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) Unix網(wǎng)絡(luò)配置 第四 ， 有一些系統(tǒng)甚至將 NFS服務(wù)器上的根目錄調(diào)出 。 這等于是將系統(tǒng)送到別人眼底 。 系統(tǒng)的一切秘密暴露無疑 。 攻擊者只需用命令 “ su bin”變成 bin用戶 ，或者與 root同組的用戶 ， 便可以替換系統(tǒng)一些啟動(dòng)時(shí)的文件 ， 或者在／ （ root用戶的主目錄 ） ， /bin（ bin用戶的主目錄 ） 下增加一個(gè) .rhosts文件 。 系統(tǒng)已經(jīng)為外來用戶敞開了大門 。 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) MOUNT命令的使用 MOUNT命令用于加載文件系統(tǒng) ,完整的格式是 : MOUNT –T VFSTYPE DEVICE DIR 第一個(gè)部分是需要掛載的的文件系統(tǒng)的格式 ,如 T EXET2 第二個(gè)部分是需要掛載的設(shè)備文件名如 : /dev/hda5 第三個(gè)部分是指出掛載到何處如 :/mnt/disk 例 1:掛載一個(gè) MSDOS分區(qū)到 /mnt/disk掛載點(diǎn)上 ,這個(gè)分去設(shè)備名稱為 /dev/hda5 Mount –t msdos /dev/hda5 /mnt/disk 例 2:掛載 usb設(shè)備 Mount /dev/sda /mnt/usb 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) Unix網(wǎng)絡(luò)配置 設(shè)置 NFS時(shí)的一些安全事項(xiàng)： ● 限制可安裝調(diào)出文件卷的客戶機(jī)及可安裝的目錄 。 ● 如果可能 ， 將文件系統(tǒng)以只讀方式調(diào)出去 。 ● 對(duì)調(diào)出的文件及目錄設(shè)置為 root所有 。 ● 不要將服務(wù)器的可執(zhí)行文件調(diào)出 。 ● 不要將用戶目錄調(diào)出去 。 ● 使用安全的 NFS ● 最后一點(diǎn) ， 最好不要使用 NFS。 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 小 結(jié) 本章內(nèi)容： 1． Unix是一個(gè)多任務(wù)多用戶的操作系統(tǒng)，它具有：可靠性高、極強(qiáng)的伸縮性、網(wǎng)絡(luò)功能強(qiáng)、強(qiáng)大的數(shù)據(jù)庫支持功能和開放性好等特點(diǎn)。 2． Linux是按照 Unix風(fēng)格設(shè)計(jì)的操作系統(tǒng)，所以在源代碼級(jí)上兼容絕大部分的 Unix標(biāo)準(zhǔn)。 Linux主要具有：與Unix高度兼容、高度的穩(wěn)定性和可靠性、完全開放源代碼，價(jià)格低廉和系統(tǒng)安全可靠，絕無后門等特點(diǎn)。 3． Windows NT具有支持多種網(wǎng)絡(luò)協(xié)議、內(nèi)置的因特網(wǎng)功能和支持 NTFS文件系統(tǒng)等顯著特點(diǎn)。注冊(cè)表是Windows系統(tǒng)的核心數(shù)據(jù)庫。 4． Unix網(wǎng)絡(luò)配置 和 Windows網(wǎng)絡(luò)配置 。 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 習(xí)題與思考題 1． 網(wǎng)絡(luò)操作系統(tǒng)與單機(jī)操作系統(tǒng)之間的主要區(qū)別是什么 ？ 2． 局域網(wǎng)操作系統(tǒng)有哪些基本服務(wù)功能 ？ 3． Unix操作系統(tǒng)的主要特點(diǎn)有哪些 ？ 4． Linux操作系統(tǒng)的主要特點(diǎn)有哪些 ？ 5． Windows NT操作系統(tǒng)的主要特點(diǎn)有哪些 ？ 6． Windows NT操作系統(tǒng)的安全特點(diǎn)是什么 ？ 7． Unix操作系統(tǒng)的文件訪問控制是基于什么來完成的 ？ 8． Unix操作系統(tǒng)對(duì)文件進(jìn)行操作的有哪三類用戶 ？ 9． 簡述 NTFS文件系統(tǒng)的特點(diǎn) ？ 10． 在 Windows NT操作系統(tǒng)中對(duì)文件訪問許可設(shè)置有哪些 ？ 11． 在 Windows NT操作系統(tǒng)中對(duì)目錄訪問許可設(shè)置有哪些 ？ 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1