设为首页收藏本站

站长之家.源码之家.wap站长之家.wap源码之家

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
热搜: 域名 空间 程序
查看: 3338|回复: 1

服务器安全隐患以及防范对策

[复制链接]

197

主题

197

帖子

2871

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
2871

优秀版主荣誉管理

发表于 2015-1-22 19:56:02 | 显示全部楼层 |阅读模式
使用单用户模式进入系统
  *linux启动后出现boot:提示时,使用一个特殊的命令,如linuxsingle或linux*1,就能进入单用户模式(single-user*mode)。这个命令非常有用,比如忘记超级用户(root)密码。重启系统,在boot:提示下输入linux*single(或linux*1),以超级用户进入系统后,编辑passwd文件,去掉root一行中的x即可。
  *防范对策:
  *以超级用户(root)进入系统,编辑/etc/inittab文件,改变id:3:initdefault的设置,在其中额外加入一行(如下),让系统重新启动进入单用户模式的时候,提示输入超级用户密码:
  ??~~:s:walt:/sbin/sulogin
  *然后执行命令:/sbin/init*q,使这一设置起效。
  *在系统启动时向核心传递危险参数
  *在linux下最常用的引导装载(boot*loader)工具是lilo,它负责管理启动系统(可以加入别的分区及*作系统)。但是一些非法用户可能随便启动linux或者在系统启动时向核心传递危险参数,这也是相当危险的。
  *防范对策:
  *编辑文件/etc/lilo.conf,在其中加入restricted参数,这一参数必须同下面一个要讲的password参数一起使用,表明在boot:提示下,传递给linux内核一些参数时,需要你输入密码。
  ??password参数可以同restricted一起使用,也可以单独使用,下面将分别说明。
  *同restricted一起使用:只有在启动时需要传递给内核参数时,才会要求输入密码,而在正常(缺省)模式下,是不需要密码的,这一点一定要注意。
  *单独使用(没有同restricted一起使用):表示不管用什么启动模式,linux总会要求输入密码;如果没有密码,就没有办法启动linux,在这种情况下的安全程度更高,相当于外围又加入一层防御措施。当然也有坏处——你不能远程重启系统,除非你加上restricted参数。
  *由于密码是明文没有加密,所以/etc/lilo.conf文件一定要设置成只有超级用户可读,可使用下面的命令进行设置:
  ??chmod*600*/ietc/lilo.conf
  *然后执行命令:/sbin/lilo*-v,将其写入boot*sector,并使这一改动生效。
  *为了加强/etc/liio.conf文件的安全,你还可以设置这个文件为不可改变的属性,可使用命令:
  ??chattr*十i/etc/lilo.conf
  *如果日后你要修改/etc/liio.conf文件,用chattr*-i/etc/lilo.conf命令去掉这个属性即可。
  *使用“ctrl+alt+del”组合键重新启动
  *对于这一点,非常重要,也非常容易忽略,如果非法用户能接触到服务器的键盘,他就可以用组合键“ctrl+ait+del”使你的服务器重启。
  *防范对策:
  *编辑/etc/inittab文件,给ca::ctrlaltdel:/sbin/shutdown-t3*-r*now加上注释###ca::ctrlaltdei:/sbin/shutdown-t3*-r*now。
  *然后执行命令:/sbin/init*q,使这一改动生效

0

主题

2

帖子

10

积分

新手上路

Rank: 1

积分
10
发表于 2017-4-11 19:35:13 | 显示全部楼层
看了,感觉不错,谢谢您提供













菜々瀬ゆい作品番号大全
拐个校草来同居
秋月小町磁力链接
悔过书
方式
爱花沙也作品番号大全
性爱常识
郭美美不雅视频全集
孕妇宝宝生长发育图
成人伦理影片
仁美理纱作品番号大全
小学亲子游戏
青木花恋作品番号大全
菅野静香番号列表封面
性生活后白带带血
夫妻性生活图
武汉教室门种子
月经前性生活
月经后几天是排卵期
森野明音磁力链接
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

友情提示: 没有图片帖子!

申请友链 |Archiver | 站长之家讨论论坛

© 2012-2015 站长之家( 浙ICP备14006854号 ) GMT+8, 2018-9-25 00:15 , Processed in 0.307083 second(s), 39 queries . Powered by kuhack.net X3.2    

禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.如遇版权问题,请及时联系点击这里给我发消息

今天是: | 本站已经安全运行: //这个地方可以改颜色

低部图片

返回顶部