【正文】 irand167。 抵抗對文件句柄的猜測167。 激活 NFS的端口監(jiān)視 167。 in solaris149保護保護 NIS150安全替代品? Secure NFS? NIS+/LDAP? CFS151第第 7節(jié)節(jié) 典型應用層服務典型應用層服務152FTPD? anonftp? wuftpd // vsftpd in FC? rpm –ivh 153FTP (WuFtpd)167。 FTP服務器的配置文件? /etc/ftpusers? /etc/ftpconversions //處理壓縮? /etc/ftpgroups? /etc/ftphosts? /etc/ftpaccess154ftpd? /etc/ftphosts? allow ftpadmin ? deny ftpadmin ? /etc/ftpaccess? /etc/ftpaccess wuftpd conf fileclass user real * // or guest/anonymous? passwdcheck rfc822 warn loginfails 3limit remote 20 any /155Tel167。 Tel面臨的主要安全問題? 使用者認證 ? 數據傳送保密 ? 防范針對 tel的攻擊156Tel本身的缺陷本身的缺陷167。 沒有口令保護，遠程用戶的登陸傳送的帳號和密碼都是明文，使用普通的 sniffer都可以被截獲167。 沒有強力認證過程。只是驗證連接者的帳戶和密167。 沒有完整性檢查。傳送的數據沒有辦法知道是否完整的，而不是被篡改過的數據。167。 傳送的數據都沒有加密157sniffer? NetXRay / Sniffer Pro 演示158數據傳送保密數據傳送保密167。 使數據在 Tel會話中安全傳送的方法? 使用 DiffieHellman進行密鑰交換? 使用 DES、 3DES、 IDEA加密會話? 使用公鑰私鑰加密簽名159tel? tel xxx 80? tel xxx 20? …160ssh? OpenSSH? SSH–基于舊的 paswd機制–基于公鑰的機制161SMTP（（ Sendmail））? Sendmail是在 Unix環(huán)境下使用最廣泛的實現郵件發(fā)送 /接受的郵件傳輸代理程序162設置設置 Sendmail使用使用 smrsh167。 決定 smrsh可以允許 sendmail運行的命令列表 167。 cd /etc/smrsh167。 在 “/etc/smrsh”目錄中創(chuàng)建允許 sendmail運行的程序的符號連接 167。 配置 /etc/ shell167。 postfix ?163避免避免 Sendmail被未授權的用戶濫用被未授權的用戶濫用167。 編輯 “/etc/”文件，修改這個配置文件，使郵件服務器能夠擋住欺騙郵件 。100001北京市 XXXXXXXXX（收）XXXXXX100088164限制可以審核郵件隊列內容的人員限制可以審核郵件隊列內容的人員167。 為了限制可以審核郵件隊列內容的人員，只要在 “/etc/”文件中指定“restrictmailq”選項即可。167。 這種情況下， sendmail只允許與這個隊列所在目錄的組屬主相同的用戶可以查看它的內容。165? Apache服務器它是 Inter網上應用最為廣泛的 Web服務器軟件之一。 Apache服務器源自美國國家超級技術計算應用中心（ NCSA） 的 Web服務器項目中。目前已在互聯網中占據了領導地位。166 ? 167Apache服務器的主要安全缺陷服務器的主要安全缺陷167。 使用 HTTP協議進行的拒絕服務攻擊 (denial of service)167。 緩沖區(qū)溢出攻擊167。 被攻擊者獲得 root權限的安全缺陷167。 惡意的攻擊者進行 “拒絕服務 ”(DoS)攻擊167。 SSL－ DoS168正確維護和配置正確維護和配置 Apache服務器服務器 167。 Apache Web服務器主要有三個配置文件，位于 /usr/local/apache/conf目錄? 主配置文件? 填加資源文件? 設置文件的訪問權限167。 cat /etc/d/conf/169Apache服務器的日志文件服務器的日志文件 167。 使用日志格式指令來控制日志文件的信息。167。 使用 LogFormat “%a %l”指令，可以把發(fā)出HTTP請求瀏覽器的 IP地址和主機名記錄到日志文件167。 出于安全的考慮，在日志中至少應該知道那些驗證失敗的 WEB用戶 在 件中加入 LogFormat “%401u”指令可以實現這個目的167。 cat /etc/d/conf/|grep LogF 170Apache服務器的目錄安全認證服務器的目錄安全認證 167。 在 Apache Server中是允許使用 .htaccess做目錄安全保護的，欲讀取這保護的目錄需要先鍵入正確用戶帳號與密碼。這樣可做為專門管理網頁存放的目錄或做為會員區(qū)等 167。 .htaccess167。 AuthUserFile “/usr/tmp/”167。 Requird validuser167。 htpasswd c /var/tmp/ user1167。 htpasswd /var/tmp/ user2？？？171Apache服務器訪問控制服務器訪問控制 172第第 8節(jié)節(jié) Linux安全性的評估安全性的評估167。 Linux 安全之路? 沒有真正安全的操作系統(tǒng)? 安全問題是一個難度大且長久的工作? 開放源碼團體已經不斷地努力發(fā)現各種安全漏洞，并且已經取得很大的成績173到底誰更安全167。 （結論是：沒有結論） 167。 事實現象是： Windows上確實發(fā)生過一些危害嚴重和廣泛得多的安全問題167。 CIH167。 Nimda， Blaster， Sasser167。 Linux167。 brk() 可以讓普通用戶獲得 root權限167。 iso9660167。 iSEC發(fā)現的漏洞167。 關于爭辯和解釋174開放代碼和安全167。 開放代碼可能會帶來安全問題167。 Part Windows source code leak167。 開放代碼可以吸引更多的人員分析和查找潛在的威脅和漏洞，從而更安全167。 愚民政策175SELinux176本章小結本章小結167。應對 Linux系統(tǒng)的安全管理如帳號、密碼、日志、文件系統(tǒng)等各個方面有所了解。167。掌握幾個核心配置文件的詳細配置以及核心進程和一些核心命令的使用。167。了解 NFS和 NIS的安全配置。177Appendix: links178179FAQ? ？ 180? 靜夜四無鄰，荒居舊業(yè)貧。 二月 21二月 21Monday, February 01, 2023? 雨中黃葉樹，燈下白頭人。 02:43:0102:43:0102:432/1/2023 2:43:01 AM? 1以我獨沈久，愧君相見頻。 二月 2102:43:0102:43Feb2101Feb21? 1故人江海別，幾度隔山川。 02:43:0102:43:0102:43Monday, February 01, 2023? 1乍見翻疑夢，相悲各問年。 二月 21二月 2102:43:0102:43:01February 01, 2023? 1他鄉(xiāng)生白發(fā)，舊國見青山。 01 二月 20232:43:01 上午 02:43:01二月 21? 1比不了得就不比，得不到的就不要。 。 二月 212:43 上午 二月 2102:43February 01, 2023? 1行動出成果，工作出財富。 2023/2/1 2:43:0102:43:0101 February 2023? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 2:43:01 上午 2:43 上午 02:43:01二月 21? 沒有失敗，只有暫時停止成功！。 二月 21二月 21Monday, February 01, 2023? 很多事情努力了未必有結果，但是不努力卻什么改變也沒有。 02:43:0102:43:0102:432/1/2023 2:43:01 AM? 1成功就是日復一日那一點點小小努力的積累。 二月 2102:43:0102:43Feb2101Feb21? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 02:43:0102:43:0102:43Monday, February 01, 2023? 1不知香積寺，數里入云峰。 二月 21二月 2102:43:0102:43:01February 01, 2023? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 01 二月 20232:43:01 上午 02:43:01二月 21? 1楚塞三湘接，荊門九派通。 。 二月 212:43 上午 二月 2102:43February 01, 2023? 1少年十五二十時，步行奪得胡馬騎。 2023/2/1 2:43:0102:43:0101 February 2023? 1空山新雨后，天氣晚來秋。 2:43:01 上午 2:43 上午 02:43:01二月 21? 楊柳散和風，青山澹吾慮。 二月 21二月 21Monday, February 01, 2023? 閱讀一切好書如同和過去最杰出的人談話。 02:43:0102:43:0102:432/1/2023 2:43:01 AM? 1越是沒有本領的就越加自命不凡。 二月 2102:43:0102:43Feb2101Feb21? 1越是無能的人，越喜歡挑剔別人的錯兒。 02:43:0102:43:0102:43Monday, February 01, 2023? 1知人者智，自知者明。勝人者有力，自勝者強。 二月 21二月 2102:43:0102:43:01February 01, 2023? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 01 二月 20232:43:01 上午 02:43:01二月 21? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 二月 212:43 上午 二月 2102:43February 01, 2023? 1業(yè)余生活要有意義，不要越軌。 2023/2/1 2:43:0102:43:0101 February 2023? 1一個人即使已登上頂峰，也仍要自強不息。 2:43:01 上午 2:43 上午 02:43:01二月 21MOMODA POWERPOINTLorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看專家告訴