Linux对黑客的安全防护
对黑客的安全防护
如果要保护系统的安全，针对黑客入侵我们要做的第一步应该就是把预防工作提前做好。作为一名系统管理员一定要保证自己管理的系统在安全上没有漏洞。这样就不会给非法用户可乘之机。
要提前做好预防工作，我认为主要有下面几点：
第一，提前关闭所有可能的系统后门，以防止入侵者利用系统中的漏洞入侵。例如用“rpcinfo -p”来检查机器上是否运行了一些不必要的远程服务。一旦发现，立即停掉，以免给非法用户留下系统的后门。
第二，确认系统当中运行的是较新的Linux、Unix守护。因为老的守护允许其它机器远程运行一些非法的命令。
第三，定期从操作系统生产商那里获得安全补丁。
第四，安装加强系统安全的，如：Shadow password、TCP wrappet、SSH、PGP等。
第五，可以搭建防火墙，防止受到攻击。
第六，利用扫描工具对系统进行漏洞检测，来考验主机容易受攻击的程度。
第七，多订阅一些安全通报，多访问安全站点，以获得及时的安全信息来修补系统软硬件的漏洞。
即使预防工作做好了也不能大意。随着技术的不断发展，黑客的水平也在不断进步。他们的攻击手段可谓是层出不穷很多意想不到的事情都会发生，所以我们在做好预防工作的前提下，要每天对系统进行安全检查。尤其作为一名系统管理员更要随时去观察系统的变化情况，如系统中进程、文件、时间等的变化情况。 （下一页）
网友评论