Linux的网络安全

LINUX安全加固手册

LINUX安全加固手册 第 2 页 共 16 页 目 录

1概述 .......................................................................................................................................................... 3

2 安装 ......................................................................................................................................................... 3

3 用户帐号安全Password and account security ................................................................................... 4

3.1 密码安全策略 .............................................................................................................................. 4

3.2 检查密码是否安全 ...................................................................................................................... 4

3.3 Password Shadowing .................................................................................................................. 4

[论文关键词]Linux系统 网络安全 解决方案 [论文摘要]针对Linux系统由于开放其源代码而导致其系统安全性漏洞增多的现实，在分析Linux系统的不安全因素及漏洞的基础上，重点分析提高Linux系统网络安全应用的措施，同时结合电子商务的实际应用给出网络安全解决方案，对于Linux网络应用安全防范有参考借鉴的意义。 一、引言 Linux

是国际互联网发展的产物。由于Linux 操作系统是免费的，因此Linux 在我国的应用领域得到很快的发展。由于投资成本的原因，许多中小企业渐渐开始使用Linux 于中小型服务器。国际互联网的发展促进了网络资源共享，与此同时也带来了许多网络安全问题。网络安全成了网络用户关心的一个热点问题。本文讨论Linux 的网络安全问题。 二、Linux系统不安全性分析 （1）Linux可以利用启动盘来启动计算机，或利用LILO进入单用户模式，无须使用root口令而获得root用户具有的权限。这是一个很大的安全问题，因为它使root口令失去了意义。 （2）Linux的口令问题。Linux存放的是用户口令明文的One

Way Hash运算的结果，加上用户选择易记口令等因素，容易采用词典攻击，同时用户远程登录时传送的是口令明文，易于窃听。 （3）SETUID问题。SETUID是为解决某些普通用户在执行程序时须暂时获得root特权的程序执行问题，这也是一个很大的安全隐患。 （4）缓冲区溢出问题。当输入数据超出所分配存储空间而系统又没有对此作直接处理时将产生缓冲区溢出问题。 三、加强Linux系统网络安全的对策分析 （一）从系统管理入手 （1）口令管理。对于网络系统而言，口令是比较容易出问题的地方，作为Linux统管理员应告诉用户在设置口令时要使用安全口令并适当增加口令的长度。系统管理员要保护好/etc/shadow文件的安全，不让无关的人员获得这个文件。由于破解口令是一项很耗时间和资源的工作，所以应该使得口令文件难于破解，这样即使黑客获取了口令文件也不能轻易破解。 （2）用户帐户管理。在服务器上拥有一个普通账号都可以从服务器上获得大量的有用信息，这些信息都是分析系统漏洞的重要资料，账号的口令不应该和用户名相近，不应该太短或者太容易被猜测，尤其在使用TELNET时用的是明文，可以使用ssh来加密。尽量不要在服务器上开设过多的账号，经常对服务器上的账号进行整理更新，坚决剔除一切不必要的账号。 （二）采用防火墙技术 所谓防火墙是指一个能把内部计算机网络与因特网隔开的屏障，它由计算机硬件和特殊的软件有机结合而成，使内部计算机网络与因特网之间建立起一个安全网关，从而保护内部计算机网络免受外部非法用户的入侵。[1][2]下一页 防火墙是阻止非授权用户进入、离开、穿过网络或主机系统一种部件或一系列部件，可以采用系统附带的工具和专用的防火墙来实现主机系统或网络安全，通过适当配置可有效地限制、保护系统以及控制局域网范围内的访问。防火墙系统一般提供如下功能:访问控制、审计、抗攻击、其他附属功能。 [!--empirenews.page--]

Linux服务器和网络安全技术的详解

Linux是一种开源的操作系统，因其稳定性和安全性被广泛应用于服务器系统中。作为一名拥有Linux服务器的运维人员，在日常工作中，除了维护服务器的正常运行，还需要不断学习和更新网络安全技术，以保证服务器的安全性。

Linux服务器的概述

Linux服务器是一种基于Linux操作系统搭建的服务器系统，包括硬件设备和软件系统两部分。与传统的Windows服务器相比，Linux服务器具有更高的安全性和稳定性，因为Linux操作系统本身就具有更强的安全性。此外，Linux服务器还允许用户自由定制服务器的配置，包括安装软件、服务、应用程序等，以满足不同的需求。

Linux服务器的优势

稳定性： Linux操作系统的设计理念和架构决定了其具有更高的稳定性和可靠性。Linux基于分层的设计，将不同的功能模块分开实现，不同的进程之间采用IPC进行通信，这样能够有效隔离不同的模块，防止系统出现致命错误。此外，Linux还具有更好的内存管理和资源分配能力，能够有效避免出现OOM等问题。

可定制性： Linux服务器允许用户自由定制系统配置，包括内核、驱动、应用程序、服务等，以便更好地满足不同的需求。此外，用户还可以根据需要配置虚拟机、容器等技术，提高资源利用率。

安全性： Linux作为一种开源的操作系统，拥有众多开发者参与其中，不仅能够及时发现漏洞，而且能够尽快修复问题。此外，Linux具有更好的文件权限控制、系统日志管理以及网络连接控制等安全机制，可以有效避免机器被黑客攻击。

网络安全技术

网络安全技术是指保护计算机网络不受恶意攻击或其他各种威胁的技术。随着网络黑客的日益猖獗，网络安全技术也越来越重要。以下介绍几种常见的网络安全技术。

防火墙： 防火墙是一种网络安全设备，用于控制网络之间流量的传输，防止恶意攻击。防火墙可以控制入站和出站流量，可以监视网络连接、过滤IP地址和端口、日志记录等。Linux系统自带iptables防火墙功能，也可以使用其他商业防火墙产品。

Linux网络安全相关措施

在Linux系统中，对于网络安全问题的解决要注意经常性、高效性和尽自己最大努力去做等特点，一些必要的安全措施是不可缺少的，下面介绍几种常用的安全措施。

1．取消不必要的服务

早期的 Linux/UNIX 版本中，每一个不同的网络服务都有一个服务程序在后台运行，后来的版本用统一的/etc/inetd 服务器程序担此重任。inetd 是Internet daemon

的缩写，它同时监视多个网络端口，一旦接收到外界传来的连接信息，就提供相应的TCP 或UDP 网络服务。

由于受inetd的统一指挥，因此Linux 中的大部分TCP或UDP服务都是在/etc/inetd.conf文件中设定的。取消不必要服务的第一步就是检查/etc/inetd.conf 文件，在不要的服务前加上#。一般来说，除了HTTP、SMTP、Telnet 和FTP 之外，其他服务都应该取消，如简单文件传输协议TFTP，网络邮件存储及接收所用的IMAP和IPOP传输协议，寻找和搜索资料用的gopher，以及用于时间同步的daytime和time 等。还有一些报告系统状态的服务，如finger、efinger、systat和netstat等，虽然对系统查错和寻找用户非常有用，但也给黑客提供了方便之门。例如，黑客可以利用finger服务查找用户的电话、使用目录及其他重要信息。因此，很多Linux系统将这些服务全部取消或部分取消，以增强系统的安全性。

inetd除了利用/etc/inetd.conf设置系统服务项外，还利用/etc/services文件查找各项服务所使用的端口。因此，用户必须仔细检查该文件中各端口的设定，以免有安全上的漏洞。在Linux中有两种不同的服务型态：一种是仅在有需要时才执行的服务，如finger服务；另一种是一直在执行的永不停顿的服务。这类服务在系统启动时就开始执行，因此不能靠修改inetd来停止其服务，而只能从修改/etc/rc.d/rc[n].d/文件去修改它。提供文件服务的NFS服务器和提供NNTP新闻服务的news都属于这类服务，如果没有必要，最好取消这些服务。