【正文】 irand167。 抵抗對文件句柄的猜測167。 激活 NFS的端口監(jiān)視 167。 in solaris149保護保護 NIS150安全替代品? Secure NFS? NIS+/LDAP? CFS151第第 7節(jié)節(jié) 典型應(yīng)用層服務(wù)典型應(yīng)用層服務(wù)152FTPD? anonftp? wuftpd // vsftpd in FC? rpm –ivh 153FTP (WuFtpd)167。 FTP服務(wù)器的配置文件? /etc/ftpusers? /etc/ftpconversions //處理壓縮? /etc/ftpgroups? /etc/ftphosts? /etc/ftpaccess154ftpd? /etc/ftphosts? allow ftpadmin ? deny ftpadmin ? /etc/ftpaccess? /etc/ftpaccess wuftpd conf fileclass user real * // or guest/anonymous? passwdcheck rfc822 warn loginfails 3limit remote 20 any /155Tel167。 Tel面臨的主要安全問題? 使用者認證 ? 數(shù)據(jù)傳送保密 ? 防范針對 tel的攻擊156Tel本身的缺陷本身的缺陷167。 沒有口令保護，遠程用戶的登陸傳送的帳號和密碼都是明文，使用普通的 sniffer都可以被截獲167。 沒有強力認證過程。只是驗證連接者的帳戶和密167。 沒有完整性檢查。傳送的數(shù)據(jù)沒有辦法知道是否完整的，而不是被篡改過的數(shù)據(jù)。167。 傳送的數(shù)據(jù)都沒有加密157sniffer? NetXRay / Sniffer Pro 演示158數(shù)據(jù)傳送保密數(shù)據(jù)傳送保密167。 使數(shù)據(jù)在 Tel會話中安全傳送的方法? 使用 DiffieHellman進行密鑰交換? 使用 DES、 3DES、 IDEA加密會話? 使用公鑰私鑰加密簽名159tel? tel xxx 80? tel xxx 20? …160ssh? OpenSSH? SSH–基于舊的 paswd機制–基于公鑰的機制161SMTP（（ Sendmail））? Sendmail是在 Unix環(huán)境下使用最廣泛的實現(xiàn)郵件發(fā)送 /接受的郵件傳輸代理程序162設(shè)置設(shè)置 Sendmail使用使用 smrsh167。 決定 smrsh可以允許 sendmail運行的命令列表 167。 cd /etc/smrsh167。 在 “/etc/smrsh”目錄中創(chuàng)建允許 sendmail運行的程序的符號連接 167。 配置 /etc/ shell167。 postfix ?163避免避免 Sendmail被未授權(quán)的用戶濫用被未授權(quán)的用戶濫用167。 編輯 “/etc/”文件，修改這個配置文件，使郵件服務(wù)器能夠擋住欺騙郵件 。100001北京市 XXXXXXXXX（收）XXXXXX100088164限制可以審核郵件隊列內(nèi)容的人員限制可以審核郵件隊列內(nèi)容的人員167。 為了限制可以審核郵件隊列內(nèi)容的人員，只要在 “/etc/”文件中指定“restrictmailq”選項即可。167。 這種情況下， sendmail只允許與這個隊列所在目錄的組屬主相同的用戶可以查看它的內(nèi)容。165? Apache服務(wù)器它是 Inter網(wǎng)上應(yīng)用最為廣泛的 Web服務(wù)器軟件之一。 Apache服務(wù)器源自美國國家超級技術(shù)計算應(yīng)用中心（ NCSA） 的 Web服務(wù)器項目中。目前已在互聯(lián)網(wǎng)中占據(jù)了領(lǐng)導(dǎo)地位。166 ? 167Apache服務(wù)器的主要安全缺陷服務(wù)器的主要安全缺陷167。 使用 HTTP協(xié)議進行的拒絕服務(wù)攻擊 (denial of service)167。 緩沖區(qū)溢出攻擊167。 被攻擊者獲得 root權(quán)限的安全缺陷167。 惡意的攻擊者進行 “拒絕服務(wù) ”(DoS)攻擊167。 SSL－ DoS168正確維護和配置正確維護和配置 Apache服務(wù)器服務(wù)器 167。 Apache Web服務(wù)器主要有三個配置文件，位于 /usr/local/apache/conf目錄? 主配置文件? 填加資源文件? 設(shè)置文件的訪問權(quán)限167。 cat /etc/d/conf/169Apache服務(wù)器的日志文件服務(wù)器的日志文件 167。 使用日志格式指令來控制日志文件的信息。167。 使用 LogFormat “%a %l”指令，可以把發(fā)出HTTP請求瀏覽器的 IP地址和主機名記錄到日志文件167。 出于安全的考慮，在日志中至少應(yīng)該知道那些驗證失敗的 WEB用戶 在 件中加入 LogFormat “%401u”指令可以實現(xiàn)這個目的167。 cat /etc/d/conf/|grep LogF 170Apache服務(wù)器的目錄安全認證服務(wù)器的目錄安全認證 167。 在 Apache Server中是允許使用 .htaccess做目錄安全保護的，欲讀取這保護的目錄需要先鍵入正確用戶帳號與密碼。這樣可做為專門管理網(wǎng)頁存放的目錄或做為會員區(qū)等 167。 .htaccess167。 AuthUserFile “/usr/tmp/”167。 Requird validuser167。 htpasswd c /var/tmp/ user1167。 htpasswd /var/tmp/ user2？？？171Apache服務(wù)器訪問控制服務(wù)器訪問控制 172第第 8節(jié)節(jié) Linux安全性的評估安全性的評估167。 Linux 安全之路? 沒有真正安全的操作系統(tǒng)? 安全問題是一個難度大且長久的工作? 開放源碼團體已經(jīng)不斷地努力發(fā)現(xiàn)各種安全漏洞，并且已經(jīng)取得很大的成績173到底誰更安全167。 （結(jié)論是：沒有結(jié)論） 167。 事實現(xiàn)象是： Windows上確實發(fā)生過一些危害嚴重和廣泛得多的安全問題167。 CIH167。 Nimda， Blaster， Sasser167。 Linux167。 brk() 可以讓普通用戶獲得 root權(quán)限167。 iso9660167。 iSEC發(fā)現(xiàn)的漏洞167。 關(guān)于爭辯和解釋174開放代碼和安全167。 開放代碼可能會帶來安全問題167。 Part Windows source code leak167。 開放代碼可以吸引更多的人員分析和查找潛在的威脅和漏洞，從而更安全167。 愚民政策175SELinux176本章小結(jié)本章小結(jié)167。應(yīng)對 Linux系統(tǒng)的安全管理如帳號、密碼、日志、文件系統(tǒng)等各個方面有所了解。167。掌握幾個核心配置文件的詳細配置以及核心進程和一些核心命令的使用。167。了解 NFS和 NIS的安全配置。177Appendix: links178179FAQ? ？ 180? 靜夜四無鄰，荒居舊業(yè)貧。 二月 21二月 21Monday, February 01, 2023? 雨中黃葉樹，燈下白頭人。 02:43:3402:43:3402:432/1/2023 2:43:34 AM? 1以我獨沈久，愧君相見頻。 二月 2102:43:3402:43Feb2101Feb21? 1故人江海別，幾度隔山川。 02:43:3402:43:3402:43Monday, February 01, 2023? 1乍見翻疑夢，相悲各問年。 二月 21二月 2102:43:3402:43:34February 01, 2023? 1他鄉(xiāng)生白發(fā)，舊國見青山。 01 二月 20232:43:34 上午 02:43:34二月 21? 1比不了得就不比，得不到的就不要。 。 二月 212:43 上午 二月 2102:43February 01, 2023? 1行動出成果，工作出財富。 2023/2/1 2:43:3402:43:3401 February 2023? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 2:43:34 上午 2:43 上午 02:43:34二月 21? 沒有失敗，只有暫時停止成功！。 二月 21二月 21Monday, February 01, 2023? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 02:43:3402:43:3402:432/1/2023 2:43:34 AM? 1成功就是日復(fù)一日那一點點小小努力的積累。 二月 2102:43:3402:43Feb2101Feb21? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 02:43:3402:43:3402:43Monday, February 01, 2023? 1不知香積寺，數(shù)里入云峰。 二月 21二月 2102:43:3402:43:34February 01, 2023? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 01 二月 20232:43:34 上午 02:43:34二月 21? 1楚塞三湘接，荊門九派通。 。 二月 212:43 上午 二月 2102:43February 01, 2023? 1少年十五二十時，步行奪得胡馬騎。 2023/2/1 2:43:3402:43:3401 February 2023? 1空山新雨后，天氣晚來秋。 2:43:34 上午 2:43 上午 02:43:34二月 21? 楊柳散和風(fēng)，青山澹吾慮。 二月 21二月 21Monday, February 01, 2023? 閱讀一切好書如同和過去最杰出的人談話。 02:43:3402:43:3402:432/1/2023 2:43:34 AM? 1越是沒有本領(lǐng)的就越加自命不凡。 二月 2102:43:3402:43Feb2101Feb21? 1越是無能的人，越喜歡挑剔別人的錯兒。 02:43:3402:43:3402:43Monday, February 01, 2023? 1知人者智，自知者明。勝人者有力，自勝者強。 二月 21二月 2102:43:3402:43:34February 01, 2023? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 01 二月 20232:43:34 上午 02:43:34二月 21? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 二月 212:43 上午 二月 2102:43February 01, 2023? 1業(yè)余生活要有意義，不要越軌。 2023/2/1 2:43:3402:43:3401 February 2023? 1一個人即使已登上頂峰，也仍要自強不息。 2:43:34 上午 2:43 上午 02:43:34二月 21MOMODA POWERPOINTLorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看專家告訴