Linux服务器的安全隐患.pdfVIP

Linux 服务器的安全隐患以及防范对策 如果你的 Linux 服务器被非受权用户接触到（如服务器放在公用机房内、 公用办公室内），那么它的安全就会存在严重的隐患。 本消息来自移动 空间论坛： 使用单用户模式进入系统 本消息来自移动空间论坛 本消息来自移动空间论 B00` Linux 启动后出现 boot:提示时，使用一个特殊的命令，如 linuxsingle 或 linux 1，就能进入单用户模式（Single-User mode ）。这个命令非常有 用，比如忘记超级用户（root ）密码。重启系统，在boot:提示下输入 linux single （或linux 1），以超级用户进入系统后，编辑Passwd 文件，去掉 root 一行中的 x 即可。 本消息来自移动空间论坛 来自移动空间论坛 防范对策： 本消息来自移动空间论坛 以超级用户（root ）进入系统，编辑/etc/inittab 文件，改变 id ：3 ： initdefault 的设置，在其中额外加入一行（如下），让系统重新启动进入 单用户模式的时候，提示输入超级用户密码： 本消息来自移动空间论坛 ~ ~:S:walt:/sbin/sulogin 本消息来自移动空间论坛： 然后执行命令：/sbin/init q，使这一设置起效。 本消息来自移动空间 论坛b%W:s+ 在系统启动时向核心传递危险参数 本消息来自移动空间论坛： y4 在 Linux 下最常用的引导装载（boot loader ）工具是LILO ，它负责管 理启动系统（可以加入别的分区及操作系统）。但是一些非法用户可能随 便启动 Linux 或者在系统启动时向核心传递危险参数，这也是相当危险 站 的。 本消息来自移动空间论坛 导 *g]Gd 防范对策： 本消息来自移动空间论坛 辅 Q 试 编辑文件/etc/lilo.conf ，在其中加入restricted 参数，这一参数必须同下 面一个要讲的 password 参数一起使用，表明在 boot ：提示下，传递给 考 E Linux 内核一些参数时，需要你输入密码。 本消息来自移动空间论坛： C O\.s Hx R pa ssword 参数可以同 restricted 一起使用，也可以单独使用，下面将分 u 别说明。 本消息来自移动空间 n i L 论坛： _HO2W 同restricted 一起使用：只有在启动时需要传递给内核参数时，才会要 求输入密码，而在正常（缺省）模式下，是不需要密码的，这一点一定要 注意。 本消息来自移动 空间论坛： 3 h 单独使用（没有同 restricted 一起使用）：表示不管用什么启动模式， Linux 总会要求输入密码；如果没有密码，就没有办法启动 Linux ，在这 种情况下的安全程度更高，相当于外围又加入一层防御措施。当然也有坏 处——你不能远程重启系统，除非你加上 restricted 参数。 本消息来自移 动空间论坛： !j{.y 由于密码是明文没有加密，所以/etc/lilo.conf 文件一定要设置成只有超 级用户可读，可使用下面的命令进行设置： 本消息来自移动空间论坛：  chmod 600 /ietc/lilo.conf 本消息来自移动 然后执行命令：/sbin/lilo -V ，将其写入boot sector ，并使这一改动生 效。 本消息来自移动空间论坛 ^D / [ 为