新聞中心

EEPW首頁 > 業(yè)界動態(tài) > 如何保護(hù)你的linux操作系統(tǒng)

如何保護(hù)你的linux操作系統(tǒng)

作者: 時間:2015-01-15 來源: 收藏

本文引用地址:http://m.butianyuan.cn/article/268175.htm

linux操作系統(tǒng)文章專題:linux操作系統(tǒng)詳解(linux不再難懂)

如何保護(hù)你的linux操作系統(tǒng)

在現(xiàn)在這個世道中,操作系統(tǒng)的安全是十分重要的。但是,你得知道怎么干。一個簡單反惡意程序軟件是遠(yuǎn)遠(yuǎn)不夠的,你需要采取其它措施來協(xié)同工作。那么試試下面這些手段吧。

1. 使用SE

SE是用來對Linux進(jìn)行安全加固的,有了它,用戶和管理員們就可以對訪問控制進(jìn)行更多控制。SELinux為訪問控制添加了更細(xì)的顆粒度控制。與僅可以指定誰可以讀、寫或執(zhí)行一個文件的權(quán)限不同的是,SELinux可以讓你指定誰可以刪除鏈接、只能追加、移動一個文件之類的更多控制。(LCTT譯注:雖然NSA也給SELinux貢獻(xiàn)過很多代碼,但是目前尚無證據(jù)證明SELinux有潛在后門)

2. 訂閱漏洞警報服務(wù)

安全缺陷不一定是在你的操作系統(tǒng)上。事實上,漏洞多見于安裝的應(yīng)用程序之中。為了避免這個問題的發(fā)生,你必須保持你的應(yīng)用程序更新到最新版本。此外,訂閱漏洞警報服務(wù),如SecurityFocus。

3. 禁用不用的服務(wù)和應(yīng)用  

通常來講,用戶大多數(shù)時候都用不到他們系統(tǒng)上的服務(wù)和應(yīng)用的一半。然而,這些服務(wù)和應(yīng)用還是會運(yùn)行,這會招來攻擊者。因而,最好是把這些不用的服務(wù)停掉。(LCTT譯注:或者干脆不安裝那些用不到的服務(wù),這樣根本就不用關(guān)注它們是否有安全漏洞和該升級了。)  

4. 檢查系統(tǒng)日志  

你的系統(tǒng)日志告訴你在系統(tǒng)上發(fā)生了什么活動,包括攻擊者是否成功進(jìn)入或試著訪問系統(tǒng)。時刻保持警惕,這是你第一條防線,而經(jīng)常性地監(jiān)控系統(tǒng)日志就是為了守好這道防線。    

5. 考慮使用端口試探

設(shè)置端口試探(Port knocking)是建立服務(wù)器安全連接的好方法。一般做法是發(fā)生特定的包給服務(wù)器,以觸發(fā)服務(wù)器的回應(yīng)/連接(打開防火墻)。端口敲門對于那些有開放端口的系統(tǒng)是一個很好的防護(hù)措施。

6. 使用Iptables

Iptables是什么?這是一個應(yīng)用框架,它允許用戶自己為系統(tǒng)建立一個強(qiáng)大的防火墻。因此,要提升安全防護(hù)能力,就要學(xué)習(xí)怎樣一個好的防火墻以及怎樣使用Iptables框架。    

7. 默認(rèn)拒絕所有  

防火墻有兩種思路:一個是允許每一點(diǎn)通信,另一個是拒絕所有訪問,提示你是否許可。第二種更好一些。你應(yīng)該只允許那些重要的通信進(jìn)入。(LCTT譯注:即默認(rèn)許可策略和默認(rèn)禁止策略,前者你需要指定哪些應(yīng)該禁止,除此之外統(tǒng)統(tǒng)放行;后者你需要指定哪些可以放行,除此之外全部禁止。)    

8. 使用入侵檢測系統(tǒng)

入侵檢測系統(tǒng),或者叫IDS,允許你更好地管理系統(tǒng)上的通信和受到的攻擊。Snort是目前公認(rèn)的Linux上的最好的IDS。    

9. 使用全盤加密

加密的數(shù)據(jù)更難竊取,有時候根本不可能被竊取,這就是你應(yīng)該對整個驅(qū)動器加密的原因。采用這種方式后,如果有某個人進(jìn)入到你的系統(tǒng),那么他看到這些加密的數(shù)據(jù)后,就有得頭痛了。根據(jù)一些報告,大多數(shù)數(shù)據(jù)丟失源于機(jī)器被盜。  


linux操作系統(tǒng)文章專題:linux操作系統(tǒng)詳解(linux不再難懂)

逆變器相關(guān)文章:逆變器原理


可控硅相關(guān)文章:可控硅工作原理


linux相關(guān)文章:linux教程


逆變器相關(guān)文章:逆變器工作原理


比較器相關(guān)文章:比較器工作原理




關(guān)鍵詞: Linux Linux操作系統(tǒng)

評論


相關(guān)推薦

技術(shù)專區(qū)

關(guān)閉