Windows XP Windows 7 Windows 2003 Windows Vista Windows教程綜合 Linux 系統教程
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟件教程
 Windows教程網 >> Linux系統教程 >> 關於Linux >> Unix系統如何進行安全管理?

Unix系統如何進行安全管理?

日期:2017/1/25 10:16:48      編輯:關於Linux

  不少人都有個誤區,認為Unix系統受到攻擊就一定是系統上的技術漏洞。實際上更多的系統安全問題出在管理的疏忽上。只要加強安全管理,就可以避免絕大部分的網絡攻擊。下面就來介紹一下Unix系統如何進行安全管理。

Unix系統如何進行安全管理?

  容易出問題的地方

  finger是UNIX平台上一種很普通的工具,使用它的目的是提供用戶在給定系統上的一些有關信息。而一台Unix主機最容易出問題的地方是fingerd,就是finger的守護進程,關於它的工作原理在很多UNIX書上都有介紹,但它的缺點是提供的消息實在太多了。一個熟練運用finger的人可以在很短的時間內攻破一台fingerd沒關的機器,這不是危言聳聽,SUN Solaris的fingerd可以提供主機上所有在線用戶名,所有用戶名,比/etc/passwd更詳細的用戶信息。例如我對一台SUN機器提出finger請求,查詢root情況,如果它的fingerd沒有關閉或被替換,那麼它將會告訴我如下信息:

  Login name: root In real life: Super-User

  Directory: / Shell: /sbin/sh

  Last login Fri Mar 26 16:54 on pts/2

  New mail received Sat Mar 27 23:10:37 1999;

  unread since Wed Dec 23 09:56:10 1998

  No Plan.

  這樣我就可以得到如下信息:

  (1)root的真名是Super-User(有些勤勞的系統管理員會把自己的名字寫在這兒,而且把root的密碼設成自己的名字!!);

  (2)root的根目錄在/下,有時黑客以普通用戶身份侵入一台機器後發現/etc/passwd是root讀寫,那麼他通過查看用戶目錄也能獲得主機上大部分用戶名;

  (3)root的Shell環境是/sbin/sh,如果是/bin/passwd,證明用戶登錄主機只能修改密碼;

  (4)root上次登錄機器是在1999.3.26 16:54;

  (5)root有新信是1999.3.26到的,但是他從1998.12.23就沒看過信。

  因為操作系統的設計者認為finger是查詢用戶用的,當然是輸出的信息越詳細越好。但是在目前國內用戶對口令安全認識還不夠的情況下,用戶口令是用戶名、12345、abc123或管理員分配的默認口令還不能避免。除了對主機的finger外,路由器也有finger。尤其是接入路由器,它可以輸出當前連接者的用戶名及IP地址。實際上也造成了主機用戶名的洩露。

  除了finger命令外,sendmail帶的EXPN命令也是可以洩露用戶名的一個途徑。當用Telnet登錄主機sendmail端口時,用EXPN命令可以試出主機上的用戶。比如expn root,如果有用戶名叫root那麼將返回用戶的電子郵件地址,如果沒有的話將輸出User unknown。更危險的是用EXPN命令查到一個帶別名的郵件地址時,返回的將是這個別名抄送的所有電子郵件地址。httpd配置不合理或CGI程序編寫有問題,用戶可以非法獲取主機信息,存取文件系統。WWW服務中的安全問題主要出在CGI程序上。

  對於SGI的機器來講有兩點比較特殊。第一,IRIX安裝後有幾個系統默認用戶沒有密碼,請使用SGI機器的管理員們一定注意;第二,如果安裝了IRIX的WWW服務器,請注意它的默認主頁,防止它公布那些不該公布的消息。

  以上就是Unix系統如何進行安全管理的全部內容了。對於系統管理員來說來說,一定要加強安全意識。如果Unix出現了故障,要能夠判斷出是機械故障還是遭到了人為的攻擊。

Copyright © Windows教程網 All Rights Reserved