通过本次讲座将了解内容

通过本次讲座将了解内容

Linux 安全

通过本次讲座将了解内容

通过本次讲座将了解内容：Linux简介 Linux面临的安全风险 Linux的安全模型 Linux的安全管理和配置

通过本次讲座将了解内容

1 Linux是什么？Torvalds用汇编语言写 了一个在80386保护模式下处理多任务切换的程序 。 发展：他把源代码发布在网上，随即就引起爱好者的注意， 他们通过互连网也加入了Linux的内核开发工作，一大批高 水平程序员的加入，使得Linux达到迅猛发展 Linux一开始是要求所有的源码必须公开，并且任 何人均不得从Linux交易中获利。然而这种纯粹的自由软件 的理想对于Linux的普及和发展是不利的，于是Linux开始转 向GPL,成为GNU阵营中的主要一员。

诞生：1990年，芬兰大学生Linus

成长：1993年加入GPL(General Public License)现在，Linux凭借优秀的设计，不凡的性能，加 上IBM、INTEL、CA、CORE、ORACLE等国际知名企业的大力支 持，市场份额逐步扩大，逐渐成为主流操作系统之一。

通过本次讲座将了解内容

1 Linux 系统结构Shell 库，库函数 Applications

Kernel

通过本次讲座将了解内容

2 面临的安全风险多用户系统如何保护用户名、密码、用户权限 …..

程序的安全性格式化字符串攻击 缓存溢出攻击 ……

系统的安全性堆栈可被覆盖 …..

服务的安全性FTP、DNS、Mail、Telnet、Web….

通过本次讲座将了解内容

2. 系统的安全威胁安全威胁BOF 配置不当 管理不当 权力滥用 无管理意识 无管理制度

通过本次讲座将了解内容

3 Linux安全模型

通过本次讲座将了解内容

4.安全管理和配置总的原则 基本安全配置 网络安全应用 密码和鉴别相关应用 系统监控和完整性应用 资源限制工具

通过本次讲座将了解内容

4.1 总的原则. 安全策略 * 怎么定义保密的和敏感的信息？ * 想重点防范哪些人？ * 远程用户有必要访问系统吗？ * 系统中有保密的或敏感的信息吗？ * 如果这些信息被泄露给你的竞争者和外面的 人有什么后果？ * 口令和加密能够提供足够的保护吗？ * 能访问Internet吗？ * 允许系统在Internet上有多大的访问量？ * 如果发现系统被黑客入侵了，下一步该怎么 做？

通过本次讲座将了解内容

4.1 总的原则Linux的安全性取决于系统管理员如何对 系统进行裁减和配置 尽量隐藏系统信息，让外界尽量少的知 道您的系统的信息(提供了哪些服务、 拥有多少用户及用户名、使用的软件版 本、谁在管理系统、何时管理系统等)

通过本次讲座将了解内容

4.2 基本安全机房物理安全 门禁系统 规章制度 BIOS安全 设置boot口令 禁止软盘启动

通过本次讲座将了解内容

4.2 基本安全用户口令安全没有不可破的口令(穷举法) 统计意义的口令集(规则变换和字典攻击) 口令需要有长度和难度(6-8个字符，大小写、数 字混合) 口令需要更换(定期、不定期修改口令)

Root用户安全设置登录超时 管理好该帐户

通过本次讲座将了解内容

4.2 基本安全检查/etc/exports文件网络文件系统的配置文件，确认可访问的主 机、用户及其

读写执行等权限

禁止Control_Alt_Delete关机修改/etc/inittab注释掉： #ca::ctrldaltdel:/sbin/shutdown -t3 -r now

通过本次讲座将了解内容

4.2 基本安全单用户的安全(增加登录口令)修改/etc/inittab Id:3:initdefault:——》 id:3:initdefault: ~~:S:wait:/sbin/sulogin /sbin/init -q

增强lilo安全1,timeout=xxx 2,restricted 3,password=xxxx 4,chattr +i /etc/lilo.conf

通过本次讲座将了解内容

4.2 基本安全检查/etc/xinetd.conf文件和/etc/services文件将不需要的服务关掉(如finger、tftp等)

在登陆系统时，不显示系统发行信息修改/etc/inetd.conf文件 telnet stream tcp nowait root /usr/sbin/tcpd in.telnetd –h 将文件属性该为不可修改 chattr +i

通过本次讲座将了解内容

4.2 基本安全使用tcp_wrappers(在/etc/inetd.conf中配 置各种服务通过tcpd启动) 配置tcp_wrappers允许和禁止文件 /etc/hosts.allow、/etc/hosts.deny,指明允 许访问本机的主机和禁止访问本机的主 机