恒訊科技的八大招數(shù),，消除Linux服務(wù)器安全隱患
 
很多人都知道Linux系統(tǒng)的安全性很高，一些牛逼的攻城獅都是玩LINUX系統(tǒng)的,，樂在其中,，它在功能和價(jià)格上也有很多的優(yōu)勢，但是也會存在安全隱患,，一旦出現(xiàn),，問題就比較大，并且出現(xiàn)問題時(shí)解決起來會很麻煩,，為了更好的避免這些安全隱患,，本文教你八種提高Linux系統(tǒng)安全性的招數(shù)。雖然招數(shù)不大,，但招招奏效,，你不妨一試。
 
1.限制訪問用戶的出入
在進(jìn)入Linux系統(tǒng)之前,，用戶需要輸入用戶賬號和密碼,，只有它們通過系統(tǒng)驗(yàn)證之后，用戶才能進(jìn)入系統(tǒng),。密碼已經(jīng)經(jīng)過加密,，但仍然不太安全。因?yàn)橐话愕挠脩艨梢岳矛F(xiàn)成的密碼破譯工具,，以窮舉法猜測出密碼,。比較安全的方法是設(shè)定影子文件/etc/shadow，只允許有特殊權(quán)限的用戶閱讀該文件,。
在Linux系統(tǒng)中,，如果要采用影子文件，必須將所有的公用程序重新編譯,，才能支持影子文件,。這種方法比較麻煩，比較簡便的方法是采用插入式驗(yàn)證模塊(PAM),。很多Linux系統(tǒng)都帶有Linux的工具程序PAM,，它是一種身份驗(yàn)證機(jī)制，可以用來動(dòng)態(tài)地改變身份驗(yàn)證的方法和要求,，而不要求重新編譯其他公用程序,。這是因?yàn)镻AM采用封閉包的方式，將所有與身份驗(yàn)證有關(guān)的邏輯全部隱藏在模塊內(nèi)，因此它是采用影子檔案的**幫手,。
此外,，PAM還有很多安全功能：它可以將傳統(tǒng)的DES加密方法改寫為其他功能更強(qiáng)的加密方法，以確保用戶密碼不會輕易地遭人破譯;它可以設(shè)定每個(gè)用戶使用電腦資源的上限;它甚至可以設(shè)定用戶的上機(jī)時(shí)間和地點(diǎn),。Linux系統(tǒng)管理人員只需花費(fèi)幾小時(shí)去安裝和設(shè)定PAM,，就能大大提高Linux系統(tǒng)的安全性，把很多攻擊阻擋在系統(tǒng)之外,。
2.取消不必要的服務(wù)
早期的Unix版本中,，每一個(gè)不同的網(wǎng)絡(luò)服務(wù)都有一個(gè)服務(wù)程序在后臺運(yùn)行，后來的版本用統(tǒng)一的/etc/inetd服務(wù)器程序擔(dān)此重任,。Inetd是Internetdaemon的縮寫,，它同時(shí)監(jiān)視多個(gè)網(wǎng)絡(luò)端口，一旦接收到外界傳來的連接信息,，就執(zhí)行相應(yīng)的TCP或UDP網(wǎng)絡(luò)服務(wù),。
由于受inetd的統(tǒng)一指揮，因此Linux中的大部分TCP或UDP服務(wù)都是在/etc/inetd.conf文件中設(shè)定,。所以取消不必要服務(wù)的**步就是檢查/etc/inetd.conf文件,，在不要的服務(wù)前加上“#”號。
一般來說,，除了http,、smtp、telnet和ftp之外,，其他服務(wù)都應(yīng)該取消，諸如簡單文件傳輸協(xié)議tftp,、網(wǎng)絡(luò)郵件存儲及接收所用的imap/ipop傳輸協(xié)議,、尋找和搜索資料用的gopher以及用于時(shí)間同步的daytime和time等。
還有一些報(bào)告系統(tǒng)狀態(tài)的服務(wù),，如finger,、efinger、systat和netstat等,，雖然對系統(tǒng)查錯(cuò)和尋找用戶非常有用,，但也給黑客提供了方便之門。例如,，黑客可以利用finger服務(wù)查找用戶的電話,、使用目錄以及其他重要信息。因此,，很多Linux系統(tǒng)將這些服務(wù)全部取消或部分取消,，以增強(qiáng)系統(tǒng)的安全性。
Inetd除了利用/etc/inetd.conf設(shè)置系統(tǒng)服務(wù)項(xiàng)之外，還利用/etc/services文件查找各項(xiàng)服務(wù)所使用的端口,。因此,，用戶必須仔細(xì)檢查該文件中各端口的設(shè)定，以免有安全上的漏洞,。
在Linux中有兩種不同的服務(wù)型態(tài)：一種是僅在有需要時(shí)才執(zhí)行的服務(wù),，如finger服務(wù);另一種是一直在執(zhí)行的停頓的服務(wù)。這類服務(wù)在系統(tǒng)啟動(dòng)時(shí)就開始執(zhí)行,，因此不能靠修改inetd來停止其服務(wù),，而只能從修改/etc/rc.d/rc[n].d/文件或用Runleveleditor去修改它。提供文件服務(wù)的NFS服務(wù)器和提供NNTP新聞服務(wù)的news都屬于這類服務(wù),，如果沒有必要,，**取消這些服務(wù)。
 
3.保持**的系統(tǒng)核心
由于Linux流通渠道很多,，而且經(jīng)常有更新的程序和系統(tǒng)補(bǔ)丁出現(xiàn),，因此，為了加強(qiáng)系統(tǒng)安全,，一定要經(jīng)常更新系統(tǒng)內(nèi)核,。Kernel是Linux操作系統(tǒng)的核心，它常駐內(nèi)存,，用于加載操作系統(tǒng)的其他部分,，并實(shí)現(xiàn)操作系統(tǒng)的基本功能。由于Kernel控制計(jì)算機(jī)和網(wǎng)絡(luò)的各種功能,，因此,，它的安全性對整個(gè)系統(tǒng)安全至關(guān)重要。
早期的Kernel版本存在許多眾所周知的安全漏洞,，而且也不太穩(wěn)定,，只有2.0.x以上的版本才比較穩(wěn)定和安全，新版本的運(yùn)行效率也有很大改觀,。在設(shè)定Kernel的功能時(shí),，只選擇必要的功能，千萬不要所有功能照單全收,，否則會使Kernel變得很大,，既占用系統(tǒng)資源，也給黑客留下可乘之機(jī),。在Internet上常常有**的安全修補(bǔ)程序,，Linux系統(tǒng)管理員應(yīng)該消息靈通，經(jīng)常光顧安全新聞組,，查閱新的修補(bǔ)程序,。
 
4.檢查登錄密碼
設(shè)定登錄密碼是一項(xiàng)非常重要的安全措施,，深圳市恒訊科技提醒密碼設(shè)定不合適，就很容易被破譯,，尤其是擁有用戶使用權(quán)限的用戶,，如果沒有良好的密碼，將給系統(tǒng)造成很大的安全漏洞,。
在多用戶系統(tǒng)中,，如果強(qiáng)迫每個(gè)用戶選擇不易猜出的密碼，將大大提高系統(tǒng)的安全性,。但如果passwd程序無法強(qiáng)迫每個(gè)上機(jī)用戶使用恰當(dāng)