文档介绍：题 目：网站安全与管理
摘要
本文侧重在网站安全方面来谈，讨论了网站常用的保护方法，详细地分析比较了专用网站保护软件采用的各种技术实现和优缺点，并指出了其缺陷。安全虽不是使用某个工具或某些工具就可以解决的，但使用这些工具能帮助提高安全性，减少安全风险。只有更好的保障网站的安全，才能便于网站的管理。
关键词： 安全配置、防火墙、网站安全
目录
第一章 查出黑客所在
首先，就要查出黑客所在才能更好的防御。查出黑客所在有两种方法：
$w
9:01pm up 10:08, 1 user, load average: , ,
User tty login@ idle JCPU PCPU what
notes console 10:54am 9days 28:04 23:29 /usr/dt/bin/dtscreen -mode blank
notes pts/2 10:54am 10:07 /sbin/sh
notes pts/4 10:54am 10:06 /sbin/sh
notes pts/5 10:56am 9:59 /sbin/sh
在w显示信息的最开头是发出w命令的时间、系统启动后的时间、及注册在系统的用户数。 最后的三个数表示平均负载，即使用系统资源的程度，。 其他两个数字分别表示在最后5分钟及十五分钟内系统的平均负载量。
注意：当有人在猜password时，将会大大增加系统的平均负载。
Unix 系统可以通过设置选项来让核心在每个进程结束时产生一个记录。这些记录所产生的报告被称为进程记帐。它包括进程使用资源的信息，以及所执行的命令名。如果运行 的是调整用户id程序，则还包括用户名等。系统管理员可根据进程记帐的CPU时间让用户交纳上机费，也可用进程记帐来观察某一用户执行了哪些命令。 进程记帐和审计是两码事，审计是监视对安全性敏感的事件。进程记帐并不记下所执行 命令的参数，所以无法知道某一命令修改了哪个文件，甚至也不知道此命令的执行是否成 功。但系统管理员仍然可以在进程记帐中找出某些线索。 基于System V的系统和基于BSD的系统在进程记帐方面所采纳的方法不同，命令也不 一样。
System V记帐
在System V 中，进程记帐保存在/usr/adm/pactt文件中。root可运行/usr/lib/acct/startup 来启动进程记帐。记帐信息的日常处理可用runacct命令来做，它会压缩pacct文件。每月 的处理由shell程序monacct来完成。这两个程序都在/usr/lib/acct目录下。 acctcom 命令可用来搜索pacct中的内容，并产生报告。例如：查找用户"tommy"在 10:00 至11:30这段时间内所执行的全部命令。
$acctcom -u tommy -s 10:00 -e 11:30
START
BEF: Sat Oct 10 11:30:00 1998
END AFTER: Sat Oct 10 10:00:00 1998
COMMAND START END REAL CPU MEAN
NAME USER TTYNAME TIME TIME (SECS) (SECS) SIZE(K)
cat tommy pts/3 11:01:13 11:01:13
mail tommy pts/3 11:01:13 11:01:13
clear tommy pts/3 11:01:14 11:01:14
ls tommy pts/3 11:01:16 11:01:16
date tommy pts/3 11:01:23 11:01:23
acctcom命令用来告诉系统管理员某一用户干了些什么，而不是正在干什么，而且它指 列出了命令名，没有参数。所以，从中发现一些线索，如可找出使用大量cpu时间的进程 (典型的是猜口令进程)。
可用shell程序runacct来产生几个报告。这些报告存放在/usr/adm/acct/sum目录下， 其文件名格式为rprtMMDD。报告的第一部分包含"变更"信息，如进程记帐启动及关闭的 时间(关闭记帐可能是由于某人想隐藏某些活动),以及系统时间的改变。第二部分是每个 用户注册到系统的时间以及