linux 网络安全经验

小Z 2020-01-10 20:17 主机之家测评 | 隐藏边栏 | 抢沙发 | 3 0

文章评分 0 次，平均分 0.0 ：

一个潜在的黑客如果要攻击你的 Linux 服务器，他首先就会尝试缓冲区溢出。在过去的几年中，以缓冲区溢出为类型的安全漏洞是最为常见的一种形式了。更为严重的是，缓冲区溢出漏洞占了远程网络攻击的绝大多数，这种攻击可以轻易使得一个匿名的 Internet 用户有机会获得一台主机的部分或全部的控制权

关于分区

一个潜在的黑客如果要攻击你的 Linux 服务器，他首先就会尝试缓冲区溢出。在过去的几年中，以缓冲区溢出为类型的安全漏洞是最为常见的一种形式了。更为严重的是，缓冲区溢出漏洞占了远程网络攻击的绝大多数，这种攻击可以轻易使得一个匿名的 Internet 用户有机会获得一台主机的部分或全部的控制权！

为了防止此类攻击，我们从安装系统时就应该注意。如果用 root 分区纪录数据，如 log 文件和 email，就可能因为拒绝服务产生大量日志或垃圾邮件，从而导致系统崩溃。所以建议为/var 开辟单独的分区，用来存放日志和邮件，以避免 root 分区被溢出。最好为特殊的应用程序单独开一个分区，特别是可以产生大量日志的程序，还有建议为/home 单独分一个区，这样他们就不能填满/分区了，从而就避免了部分针对 Linux 分区溢出的恶意攻击。

关于 BIOS

记着要在 BIOS 设置中设定一个 BIOS 密码，不接收软盘启动。这样可以阻止不怀好意的人用专门的启动盘启动你的 Linux 系统，并避免别人更改 BIOS 设置，如更改软盘启动设置或不弹出密码框直接启动服务器等等。

关于口令

口令是系统中认证用户的主要手段，系统安装时默认的口令最小长度通常为 5，但为保证口令不易被猜测攻击，可增加口令的最小长度，至少等于 8。为此，需修改文件/etc/login.defs 中参数 PASS_MIN_LEN（口令最小长度）。同时应限制口令使用时间，保证定期更换口令，建议修改参数 PASS_MIN_DAYS（口令使用时间）。

关于 Ping

既然没有人能 ping 通你的机器并收到响应，你可以大大增强你的站点的安全性。你可以加下面的一行命令到/etc/rc.d/rc.local，以使每次启动后自动运行，这样就可以阻止你的系统响应任何从外部/内部来的 ping 请求

声明：1、本博客不从事任何主机及服务器租赁业务，不参与任何交易，也绝非中介。博客内容仅记录博主个人感兴趣的服务器测评结果及一些服务器相关的优惠活动，信息均摘自网络或来自服务商主动提供；所以对本博客提及的内容不作直接、间接、法定、约定的保证，博客内容也不具备任何参考价值及引导作用，访问者需自行甄别。2、访问本博客请务必遵守有关互联网的相关法律、规定与规则；不能利用本博客所提及的内容从事任何违法、违规操作；否则造成的一切后果由访问者自行承担。3、未成年人及不能独立承担法律责任的个人及群体请勿访问本博客。4、一旦您访问本博客，即表示您已经知晓并接受了以上声明通告。