Unix操作系統(tǒng)命令和配置文件的保護(hù)知識(shí)分享
發(fā)布時(shí)間：2012-10-05 22:50:42 作者：佚名 
我要評(píng)論
我要評(píng)論在文章中，我們會(huì)大家一起討論下關(guān)于Unix操作系統(tǒng)中如何來(lái)保護(hù)的知識(shí)。下面的Unix操作系統(tǒng)命令和Unix操作系統(tǒng)配置文件是我們這次要學(xué)習(xí)的知識(shí)
Unix操作系統(tǒng)有很多值得學(xué)習(xí)的地方，這里我們主要介紹Unix操作系統(tǒng)中的保護(hù)知識(shí)。我們要保護(hù)下面的Unix操作系統(tǒng)命令和Unix操作系統(tǒng)配置文件以防止入侵者替換獲得修改Unix操作系統(tǒng)的權(quán)利。
1. /bin/login
2. /usr/etc/in.*文件(例如:in.telnetd)
3.inetd超級(jí)守護(hù)進(jìn)程(監(jiān)聽(tīng)端口，等待請(qǐng)求，派生相應(yīng)服務(wù)器進(jìn)程)喚醒的服務(wù).(下列的服務(wù)器進(jìn)程通常由inetd啟動(dòng):
fingerd(79),ftpd(21),
rlogind(klogin,eklogin,etc),rshd,talkd,telnetd(23),tftpd. inetd還可以啟動(dòng)其它內(nèi)部服務(wù)，
/etc/ inetd.conf中定義的服務(wù).
4.不允非常ROOT用戶(hù)使用netstat,ps,ifconfig,su
Unix操作系統(tǒng)管理員要定期去觀察系統(tǒng)的變化（如：文件，系統(tǒng)時(shí)間，等）
1. #ls -lac去查看文件真正的修改時(shí)間。
2. #cmp file1 file2來(lái)比較文件大小的變化。
我們一定要防止Unix操作系統(tǒng)非法用戶(hù)使用suid(set-user-id)程序來(lái)得到ROOT 的權(quán)限。
1.首先我們要發(fā)現(xiàn)系統(tǒng)中所有的SUID程序。
#find / -type f -perm -4000 -ls
2.然后我們要分析整個(gè)系統(tǒng)，以保證系統(tǒng)沒(méi)有后門(mén)。
Unix操作系統(tǒng)管理員要定時(shí)的檢查用戶(hù)的.rhosts,.forward文件
1.#find / -name .rhosts -ls -o -name .forward -ls
來(lái)檢查.rhosts文件是否包含'++',有則用戶(hù)可以遠(yuǎn)程修改這個(gè)文件而不需要任何口令。
2.#find / -ctime -2 -ctime +1 -ls
來(lái)查看不到兩天以?xún)?nèi)修改的一些文件，從而判斷是否有非法用戶(hù)闖入U(xiǎn)nix操作系統(tǒng)。
1. /bin/login
2. /usr/etc/in.*文件(例如:in.telnetd)
3.inetd超級(jí)守護(hù)進(jìn)程(監(jiān)聽(tīng)端口，等待請(qǐng)求，派生相應(yīng)服務(wù)器進(jìn)程)喚醒的服務(wù).(下列的服務(wù)器進(jìn)程通常由inetd啟動(dòng):
fingerd(79),ftpd(21),
rlogind(klogin,eklogin,etc),rshd,talkd,telnetd(23),tftpd. inetd還可以啟動(dòng)其它內(nèi)部服務(wù)，
/etc/ inetd.conf中定義的服務(wù).
4.不允非常ROOT用戶(hù)使用netstat,ps,ifconfig,su
Unix操作系統(tǒng)管理員要定期去觀察系統(tǒng)的變化（如：文件，系統(tǒng)時(shí)間，等）
1. #ls -lac去查看文件真正的修改時(shí)間。
2. #cmp file1 file2來(lái)比較文件大小的變化。
我們一定要防止Unix操作系統(tǒng)非法用戶(hù)使用suid(set-user-id)程序來(lái)得到ROOT 的權(quán)限。
1.首先我們要發(fā)現(xiàn)系統(tǒng)中所有的SUID程序。
#find / -type f -perm -4000 -ls
2.然后我們要分析整個(gè)系統(tǒng)，以保證系統(tǒng)沒(méi)有后門(mén)。
Unix操作系統(tǒng)管理員要定時(shí)的檢查用戶(hù)的.rhosts,.forward文件
1.#find / -name .rhosts -ls -o -name .forward -ls
來(lái)檢查.rhosts文件是否包含'++',有則用戶(hù)可以遠(yuǎn)程修改這個(gè)文件而不需要任何口令。
2.#find / -ctime -2 -ctime +1 -ls
來(lái)查看不到兩天以?xún)?nèi)修改的一些文件，從而判斷是否有非法用戶(hù)闖入U(xiǎn)nix操作系統(tǒng)。
相關(guān)文章
Unix,BSD,Linux系統(tǒng)三者的區(qū)別小結(jié)
這篇文章主要介紹了Unix,BSD,Linux系統(tǒng)三者的區(qū)別小結(jié),需要的朋友可以參考下2023-05-03
FreeBSD如何添加硬盤(pán)?FreeBSD添加硬盤(pán)的方法
一些朋友問(wèn)小編FreeBSD如何添加硬盤(pán)?別擔(dān)心，今天小編就為大家分享FreeBSD添加硬盤(pán)的方法，希望對(duì)大家會(huì)有幫助，有需要的朋友一起去看看吧2017-04-06- 今天小編為大家?guī)?lái)的是Freebsd PF 安裝使用詳解，希望對(duì)大家會(huì)有幫助，有需要的朋友一起去看看吧2017-04-06
FreeBSD下zfs: failed with error 6錯(cuò)誤如何解決?
最近一些朋友問(wèn)小編 FreeBSD下zfs: failed with error 6錯(cuò)誤如何解決?今天小編要為大家?guī)?lái)的是 FreeBSD下zfs: failed with error 6錯(cuò)誤的解決方法，有需要的朋友一起去看2017-04-06Unix文件系統(tǒng)和pwd命令實(shí)現(xiàn)詳解
今天小編要為大家?guī)?lái)的是Unix文件系統(tǒng)和pwd命令實(shí)現(xiàn)詳解，希望對(duì)大家會(huì)有幫助，有需要的朋友一起去看看吧2017-04-01- 今天小編將為大家?guī)?lái)的是Unix中的dot命令詳解!希望對(duì)大家會(huì)有幫助！有需要的朋友一起去看看吧2017-03-22
freebsd時(shí)間設(shè)置小節(jié)詳解
近日！一些朋友對(duì)于freebsd時(shí)間設(shè)置小節(jié)存在疑慮!下面小編將為大家?guī)?lái)的是freebsd時(shí)間設(shè)置小節(jié)詳解！希望對(duì)大家會(huì)有幫助！有需要的朋友一起去看看吧2017-03-19- 今天小編要為大家?guī)?lái)的是grub2引導(dǎo)freebsd詳解！希望對(duì)大家會(huì)有幫助，有需要的朋友一起去看看吧2017-03-19
- 下面小編為大家?guī)?lái)的是FreeBSD10安裝內(nèi)核源代碼方法講解！希望能夠幫助到大家！有需要的朋友一起去看看吧2017-03-19
FreeBSD下如何使GraphicsMagick支持中文字體?
最近一些朋友在問(wèn)FreeBSD下如何使GraphicsMagick支持中文字體?今天小編為大家?guī)?lái)的是FreeBSD下使GraphicsMagick支持中文字體的方法！有需要的朋友一起去看看吧2017-03-15
