文档介绍：Unix主机安全漏洞分析及***器的设计与实现
薛静锋 北京理工大学计算机科学工程系
简介： 自从1993年Internet上首次采用第一种图形用户界面NCSA MOSAIC以来，这一全球最大网络的用户数量与服务内容都有了迅猛滞后性
目前Internet上运行的很多应用软件在最初设计的时候根本或很少考虑到要抵挡黑客的攻击。为局域网设计的Client/Server结构的应用程序在未做任何修改的情况下，直接联到了Internet环境下，然后便面临着被攻击。即使这些软件获得了防火墙和其他安全手段的保护，这种危险依旧存在。实践表明，不管一个应用软件看起来可能会有多么安全，由于用来开发和运行这个程序的工具甚至用来保护它的组件都可能具有安全漏洞，使得该软件的安全可能变得非常脆弱。也就是说，软件安全是一个系统工程，系统各相互作用的组件必须放在安全这个统一的标尺去衡量、开发和使用维护。比如对于系统调用函数get()，如果孤立地去考察它，并没有致命的安全漏洞。但是当黑客借助特权程序利用get()函数不检查参数长度的缺陷，制造缓冲区溢出，并转而执行一个Shell，则普通用户就变成了root用户。可见，在一个相互作用的系统里，小小的设计缺陷可能导致致命的漏洞。
应用软件在安全评估上的困难性
由于在Internet上运行的诸如WWW、Email等服务软件代码规模较大、设计复杂，要从理论上证明这类复杂程序的安全性，以目前的技术手段，还是一个有待突破的世界难题。现在评估软件安全性的常用方法，就是在具体使用中去检测，甚至借助黑客们的攻击来发现软件的安全漏洞并加以修补。
这里以Sendmail和Netscape Messaging Server 。Sendmail是一个大型的复杂程序，可以在公司内部或在Internet间发送电子邮件。在过去，黑客们探索出Sendmail设计上的很多缺陷，因此它也被软件开发人员无数次地修改和打补丁。尽管如此，黑客们似乎总能发现新的缺陷。作为商业化的Email服务软件，Netscape Messaging Server ，如果去黑客网站浏览一下，Sendmail的漏洞公告牌触目皆是，而Netscape Messaging Server 。但我们在使用中，发现其存在一个非常危险的漏洞。比如为禁绝非法邮件的攻击和干扰，需要利用其Plugin模块的Filter功能，。虽然非法邮件不会抵达最终用户或不会被转发，但不幸的是，大量的非法邮件依旧会存储在Email服务器内，一切的过滤操作均是在服务器无条件接收下所有邮件后才进行，且不能自动删除。这就为黑客***程序驻留服务器提供了可能。可喜的是，Messaging Server 。
计算机网络安全的脆弱性
Internet使用的TCP/IP协议以及FTP、NFS等都包含许多不安全的因素，存在可为黑客所利用的漏洞。
TCP/IP协议漏洞
Internet技术屏蔽了底层网络硬件细节，使得异种网络之间可以互相通信。TCP／IP协议组是目前使用最广泛的网络互连协议之一。但TCP／IP协议组本身存在着一些安全性问题。这就给"黑客"们攻击网络以可乘之机。由于大量重要的应用程序都以TCP作为它们的传输层协议，因此TCP的安全性问题会给网络带来严重的后果。
NFS（Network File System）的安全漏洞
NFS实际上是互信主机间的share-mount 文件和目录共享机制，其主要作用就是将网络上的其他计算机对外共享的文件和目录资源挂接在另一台主机上，供用户对数据进行访问。NFS服务器在共享目录时如果未设置相应的限制（实际应用中常常如此），其结果是有太多的客户机（包括黑客）可以访问共享目录，导致数据泄露。如果共享目录可写或存在可执行的文件，甚至允许客户在NFS装入的目录上创建SetUID程序（可能使黑客获得root权限），则数据和系统安全性大大降低；即使NFS服务器在共享目录时设置了相应的限制，包括安全身份验证模式，但对于能够伪造身份进行攻击的黑客或对于局域网内部的使用者来说，安全级别不高。实践表明，NFS是一个网站计算机基础设施中的薄弱环节。
FTP（File Transfer Protocol）漏洞
FTP往往被黑客用于获取远程系统的访问权限或存放非法取得的文件（即FTP滥用）。这个安全漏洞是由于提供FTP服务的关键文件或目录的用户访问权限设置不当造成的。同时，主机FTP服务可能被黑客利用为制造缓冲区溢出的条件。这个安全漏洞的形成原因