服務(wù)器托管主機體系架構(gòu)分類(參考版)
2024-10-13 21:15本頁面
【正文】 浦東數(shù)據(jù)中心為用戶提供專業(yè)服務(wù)器托管以及服務(wù)器租用服務(wù)，專業(yè)技師提供7*24技術(shù)支持及時解決用戶技術(shù)故障，為用戶提供更優(yōu)質(zhì)服務(wù)器運行環(huán)境。雖然從網(wǎng)上下載工具有一定的麻煩，但是比起這個安全性來說，這還是值得的。即在Windows的客戶端中，現(xiàn)在還不支持ssh協(xié)議。而如果采用ssh協(xié)議的話，想比起來可以避免類似設(shè)置的麻煩。其次，默認情況下，Linux操作系統(tǒng)只支持ssh協(xié)議，而不支持Telnet協(xié)議。為此即使攻擊者獲取這些信息也沒有作用。首先，ssh協(xié)議比telnet協(xié)議具有更高的安全性。其實從功能上來說，telnet協(xié)議能夠完成的事情，ssh協(xié)議也能夠完成。這個安全措施，即使對Linux系統(tǒng)管理專家來說也仍然是不可少的。因為 Linux操作系統(tǒng)中的配置文件，就好像微軟操作系統(tǒng)中的注冊表文件。另外需要提醒管理員的是，如果采取配置文件自動備份機制的話，則最好在修改這個配置文件之前，對其進行備份。不需要重新啟動或者手工執(zhí)行命令讓強制生效。為此，筆者還是建議，如果真的允許root帳戶利用Telnet協(xié)議進行遠程登錄的話，還是老老實實的，在上面這個配置文件中加入相關(guān)的記錄。此時系統(tǒng)就會允許root帳戶利用所有可用的終端進行登錄了。即直接將這個文件刪除，或者對其進行重命名即可。因為ssh 協(xié)議默認情況下其傳輸?shù)膬?nèi)容是加密的，所以系統(tǒng)允許root帳戶進行遠程登錄。在文件中加入這些端口之后，系統(tǒng)管理員就可以利用root帳戶進行遠程登錄了。如果企業(yè)系統(tǒng)管理員比較多時，或者需要同時遠程登錄這臺Linux服務(wù)器進行遠程協(xié)作等等，那么就需要多啟用幾個遠程端口。一般情況下，需要加入兩到三個遠程終端。這里需要注意的是，如果遠程登錄的用戶比較多時，則需要在這個文件中多加入幾個遠程終端，即pts/0,pts1等等。如現(xiàn)在已經(jīng)有三個用戶遠程登錄到操作系統(tǒng)，此時系統(tǒng)管理員遠程登錄到操作系統(tǒng)時，則采用的終端號就為pts/4。通過這個終端的數(shù)量，可以限制同時進行遠程登錄用戶的數(shù)量。其后面的代碼(/0，/1)表示允許登錄用戶的數(shù)量。在這個文件中，不僅固定了本地終端，也同時規(guī)定了遠程終端。如果要允許root帳戶遠程登錄操作系統(tǒng)的話，可以按照下面的方法來操作。為此如果其密碼泄露的話，那么就可以讓攻擊者任意妄為了。主要是因為采用Telnet協(xié)議的時候，利用特權(quán)帳戶root登錄時需要在網(wǎng)絡(luò)上明文傳輸特權(quán)用戶的密碼。所以啟用了Telnet服務(wù)后，還需要允許特權(quán)帳戶root可以采用這個協(xié)議進行遠程登錄并執(zhí)行相關(guān)的維護操作。這主要是因為默認情況下，在 Linux操作系統(tǒng)中，是不允許root帳戶采用Telnet進行遠程登錄的。第二、允許root帳號采用Telnet協(xié)議遠程登錄。或者說，在網(wǎng)絡(luò)上采用其他的安全措施，如IPSec安全策略等等，來加密網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)。為了服務(wù)器的安全考慮，筆者再強調(diào)一次，最好不要輕易啟動這個服務(wù)。如果不想重新啟動的話，則需要執(zhí)行命令/etc/ /xinetd reload命令，強制讓系統(tǒng)重新加載設(shè)置文件。不過這個文件修改后還不能夠及時生效。注意在修改時，大小寫是區(qū)分的。在這個文件中，有一條記錄為disable=no。如果需要啟用這個協(xié)議的話，則需要利用vi等文本編輯器修改telnet文件。為了Linux服務(wù)器的安全，建議大家采用ssh協(xié)議，而不是Telnet協(xié)議。即其在數(shù)據(jù)傳輸?shù)倪^程中
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1