UNIX系统安全培训ppt课件.ppt

文档介绍：Windows安全培训UNIX系统安全培训补丁、d的网络服务最小化启动服务核心参数调整文件/路径权限与访问系统远程访问、认证、、包和初始化UNIX安全培训补丁、包和初始化安装最新OSpatches安装TCPWrappers安装SSH什么是TCPWrappersTcpWrappers提供了一个守护进程“Wrappers”的意思就是指对于很多程序来说,它像一个在外面的包装物一样,起到保护的作用。d超级守护进程,d守护进程ftp、、d守护进程Tcpwrappersftp、、Finger等服务转交给TCPwrappers检查对应策略并调用相应服务Wrapper配置在/etc/,这样可以拒绝未经过授权的机器的访问在/etc/“ALL:ALL”禁用登录到本机的远程机器IP,这样可以拒绝未经过授权的机器的访问TcpWrappers会按照由上至下的顺序逐一核对每一条规则(),只要有一条规则符合当前连接的条件,此规则就会生效建立连接什么是SSHSSH是英文SecureShell的简写形式SSH是一种传输方式,类似与FTP、,能够将传输的数据进行加密为什么要使用SSH传统的网络服务程序,如FTP、,在网络上用明文传送数据、用户帐号和用户口令,很容易被截获,受到“中间人”(man-in-the-middle)攻击,而SSH可以把所有传输的数据进行加密,也能够防止DNS欺骗和IP欺骗由于传输的数据是经过压缩的,,又可以为FTP、Pop、甚至为PPP提供一个安全的"通道"