防黑 加強(qiáng)Linux安全管理的方法

世界上沒有絕對(duì)安全（服務(wù)器租用找：51033397）的系統(tǒng)，即使是普遍認(rèn)為穩(wěn)定的Linux系統(tǒng)，在管理和安全（服務(wù)器租用找：51033397）方面也存在不足之處。我們期望讓系統(tǒng)盡量在承擔(dān)低風(fēng)險(xiǎn)的情況下工作，這就要加強(qiáng)對(duì)系統(tǒng)安全（服務(wù)器租用找：51033397）的管理。為了幫助企業(yè)了解和掌握如何加強(qiáng)Linux系統(tǒng)在安全（服務(wù)器租用找：51033397）方面的管理，除了把預(yù)防工作提前做好外，還需要了解黑客常用手法。

下面，分別從黑客對(duì)Linux的入侵攻擊和Linux系統(tǒng)的安全（服務(wù)器租用找：51033397）防護(hù)兩個(gè)方面來介紹如何加強(qiáng)Linux系統(tǒng)在安全（服務(wù)器租用找：51033397）方面的管理。

防止黑客的入侵

在談黑客入侵方面的安全（服務(wù)器租用找：51033397）管理之前，簡單介紹一些黑客攻擊Linux億恩科技主機(jī)的主要途徑和慣用手法，讓大家對(duì)黑客攻擊的途徑和手法有所了解。這樣才能更好地防患于未然，做好安全（服務(wù)器租用找：51033397）防范。

要阻止黑客蓄意的入侵，可以減少內(nèi)網(wǎng)與外界網(wǎng)絡(luò)的聯(lián)系，甚至獨(dú)立于其它網(wǎng)絡(luò)系統(tǒng)之外。這種方式雖造成網(wǎng)絡(luò)使用上的不便，但也是最有效的防范措施。

黑客一般都會(huì)尋求下列途徑去試探一臺(tái)Linux或Unix億恩科技主機(jī)，直到它找到容易入侵的目標(biāo)，然后再開始動(dòng)手入侵。

常見的攻擊手法如下：

1、直接竊聽取得root密碼，或者取得某位特殊User的密碼，而該位User可能為root，再獲取任意一位User的密碼，因?yàn)槿〉靡话阌脩裘艽a通常很容易。

2、黑客們經(jīng)常用一些常用字來破解密碼。曾經(jīng)有一位美國黑客表示，只要用“password”這個(gè)字，就可以打開全美多數(shù)的計(jì)算機(jī)。其它常用的單詞還有：account、ald、alpha、beta、computer、dead、demo、dollar、games、bod、hello、help、intro、kill、love、no、ok、okay、please、sex、secret、superuser、system、test、work、yes等。

3、使用命令就可以知道該臺(tái)計(jì)算機(jī)上面的用戶名稱。然后找這些用戶下手，并通過這些容易入侵的用戶取得系統(tǒng)的密碼文件/etc/passwd，再用密碼字典文件搭配密碼猜測工具猜出root的密碼。

4、利用一般用戶在/tmp目錄放置著的SetUID的文件或者執(zhí)行著SetUID程序，讓root去執(zhí)行，以產(chǎn)生安全（服務(wù)器租用找：51033397）漏洞。

5、利用系統(tǒng)上需要SetUID root權(quán)限的程序的安全（服務(wù)器租用找：51033397）漏洞，取得root的權(quán)限，例如：pppd.

6、從。rhost的億恩科技主機(jī)入侵。因?yàn)楫?dāng)用戶執(zhí)行rlogin登錄時(shí)，rlogin程序會(huì)鎖定。rhost定義的億恩科技主機(jī)及賬號(hào)，并且不需要密碼登錄。

7、修改用戶的。login、cshrc、。profile等Shell設(shè)置文件，加入一些破壞程序。用戶只要登錄就會(huì)執(zhí)行。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]