1 / 6
文档名称:

Linux服务器的攻防技术介绍.doc

格式:doc   页数:6页
下载后只包含 1 个 DOC 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

Linux服务器的攻防技术介绍.doc

上传人:xxj16588 2016/3/28 文件大小:0 KB

下载得到文件列表

Linux服务器的攻防技术介绍.doc

相关文档

文档介绍

文档介绍:Linux 服务器的攻防技术介绍随着 Linux 企业应用的扩展, 有大量的网络服务器使用 Linux 操作系统。 Linux 服务器的安全性能受到越来越多的关注,这里根据 Linu x 服务器受到攻击的深度以级别形式列出,并提出不同的解决方案。对 Linux 服务器攻击的定义是:攻击是一种旨在妨碍、损害、削弱、破坏 Linux 服务器安全的未授权行为。攻击的范围可以从服务拒绝直至完全危害和破坏 Linux 服务器。对 Linux 服务器攻击有许多种类,本文从攻击深度的角度说明,我们把攻击分为四级。攻击级别一:服务拒绝攻击( DoS ) 由于 DoS 攻击工具的泛滥, 及所针对的协议层的缺陷短时无法改变的事实, DoS 也就成为了流传最广、最难防范的攻击方式。服务拒绝攻击包括分布式拒绝服务攻击、反射式分布拒绝服务攻击、 DNS 分布拒绝服务攻击、 FTP 攻击等。大多数服务拒绝攻击导致相对低级的危险, 即便是那些可能导致系统重启的攻击也仅仅是暂时性的问题。这类攻击在很大程度上不同于那些想获取网络控制的攻击, 一般不会对数据安全有影响, 但是服务拒绝攻击会持续很长一段时间,非常难缠。到目前为止, 没有一个绝对的方法可以制止这类攻击。但这并不表明我们就应束手就擒, 除了强调个人主机加强保护不被利用的重要性外, 加强对服务器的管理是非常重要的一环。一定要安装验证软件和过滤功能, 检验该报文的源地址的真实地址。另外对于几种服务拒绝可以采用以下措施: 关闭不必要的服务、限制同时打开的 Syn 半连接数目、缩短 Syn 半连接的 time out 时间、及时更新系统补丁。攻击级别二:本地用户获取了他们非授权的文件的读写权限本地用户是指在本地网络的任一台机器上有口令、因而在某一驱动器上有一个目录的用户。本地用户获取到了他们非授权的文件的读写权限的问题是否构成危险很大程度上要看被访问文件的关键性。任何本地用户随意访问临时文件目录( /tmp ) 都具有危险性, 它能够潜在地铺设一条通向下一级别攻击的路径。级别二的主要攻击方法是: 黑客诱骗合法用户告知其机密信息或执行任务, 有时黑客会假装网络管理人员向用户发送邮件, 要求用户给他系统升级的密码。由本地用户启动的攻击几乎都是从远程登录开始。对于 Linux 服务器,最好的办法是将所有 shell 账号放置于一个单独的机器上,也就是说,只在一台或多台分配有 shell 访问的服务器上接受注册。这可以使日志管理、访问控制管理、释放协议和其他潜在的安全问题管理更容易些。还应该将存放用户 CGI 的系统区分出来。这些机器应该隔离在特定的网络区段, 也就是说, 根据网络的配置情况, 它们应该被路由器或网络交换机包围。其拓扑结构应该确保硬件地址欺骗也不能超出这个区段。攻击级别三:远程用户获得特权文件的读写权限第三级别的攻击能做到的不只是核实特定文件是否存在, 而且还能读写这些文件。造成这种情况的原因是: Linux 服务器配置中出现这样一些弱点: 即远程用户无需有效账号就可以在服务器上执行有限数量的命令。密码攻击法是第三级别中的主要攻击法, 损坏密码是最常见的攻击方法。***是用以描述在使用或不使用工具的情况下渗透网络、系统或资源以解锁用密码保护的资源的一个术语。用户常常忽略他们的密码, 密码政策很难得到实施。黑客有多种工具可以

最近更新

朝华品牌核心策略结案 63页

亲子少年儿童讲座(第一集-青少年现状) 31页

食道癌术后肠内营养护理ppt 25页

神外重症监护室护理进修总结ppt 25页

1+X网店运营推广初级证书考试理论练 27页

2022-2023学年人教版八年级物理下学期期末专题.. 10页

2022年湖北省十堰市中考语文真题(解析版) 18页

“锅炉设备及运行”慕课建设中思政教育的探析.. 4页

一年级语文上册第六单元教学计划 4页

人体情绪手册,最实用的方法帮你化解负面情绪.. 12页

儿童教育外文翻译文献 15页

冲刺2020年中考物理强化训练1:机械运动(含答.. 5页

医院建筑运行维护技术标准(2020年版)条文说明.. 86页

四川省2021年中考英语模拟试题带答案(四) 18页

山西生态环境问题及其保护对策 7页

废水挥发酚的测定 4页

技术标-给排水工程投标书 63页

新文科背景下高校课程思政建设的实践路向 8页

月常州市九年级化学新课结束考试试卷 10页

水污染控制工程总结4 8页

泰安市人民政府关于进一步优化土地供应的实施.. 10页

湖南省人民政府办公厅关于印发《湖南省优化营.. 9页

全国职称英语考试通关技巧 3页

慢性肾脏病个案护理比赛优秀案例ppt 25页

第7课 非洲和美洲古文明 6页

聚美优品电子商务网站分析 15页

2024年油漆项目资金申请报告代可行性研究报告.. 72页

高考化学知识点复习《阿伏伽德罗常数》十年真.. 9页

2024年医院洁净手术部项目资金需求报告代可行.. 62页

老年痴呆症的护理措施ppt 23页