Linux实用教程 第2版 作者 於岳 编著 11.pptVIP

12．补丁问题 11.5.2　Linux系统安全保护措施 在Linux系统下可以使用本小节知识来设置安全保护措施，保证Linux系统的安全，不被其他用户攻击。 1．系统安全记录文件 2．启动和登录安全性 （1）BIOS安全 （2）用户口令 （3）默认账号 （4）口令文件 （5）禁止Ctrl+Alt+Delete重新启动机器命令 （6）限制使用su命令 3．限制NFS访问 4．登录终端设置 5．防止网络攻击 （1）阻止ping （2）防止IP欺骗 （3）防止DOS攻击 6．安装补丁 小 结 用户可以在Fedora Core 17系统中编辑相应的网络配置文件来完成网络配置工作，这些文件主要有/etc/sysconfig/network-scripts/ifcfg-eth0，/etc/resolv.conf，/etc/host.conf，/etc/sysconfig/network，/etc/hosts和/etc/services。 小 结 在Linux系统中提供了大量的网络命令用于网络配置、网络测试以及网络诊断，如ifconfig，ping，netstat，traceroute，arp以及tcpdump等。 在Fedora Core 17系统中使用“网络配置”工具可以用来配置计算机的IP地址、子网掩码、网关地址、首选DNS服务器IP地址等信息。 小 结 管理Linux系统服务的方法有很多，可以根据不同的服务、系统配置以及对Linux系统的掌握程度来决定使用哪一种管理方法。可以使用ntsysv、systemctl以及chkconfig和service命令启动或停止这些服务。其中使用ntsysv可以允许为每个运行级别配置引导时要启动的服务，对于独立服务而言，改变不会立即生效。 小 结 就系统安全性而言，Linux系统相对于Windows系统具有更多的优势。但是，不管选择哪一种Linux发行版本，在安装完成以后都应该进行一些必要的配置，以增强它的安全性，不被其他用户攻击。 【例11.17】 使用指定的网络接口eth0读取数据链路层的数据包头。 ? [root@PC-LINUX ～]# tcpdump -i eth0 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes 10:40:01.324515 IP PC-LINUX.ssh .49585: Flags [P.], seq 1401759532 :1401759648, ack 1000464709, win 190, length 116 10:40:01.325282 IP PC-LINUX.ssh .49585: Flags [P.], seq 116:168, a ck 1, win 190, length 52 10:40:01.325621 IP .49585 PC-LINUX.ssh: Flags [.], ack 168, win 16 370, length 0 10:40:01.325856 IP PC-LINUX.ssh .49585: Flags [P.], seq 168:284, a ck 1, win 190, length 116 10:40:01.326319 IP PC-LINUX.ssh .49585: Flags [P.], seq 284:336, a ck 1, win 190, length 52 10:40:01.326626 IP .49585 PC-LINUX.ssh: Flags [.], ack 336, win 16 328, length 0 10:40:01.328341 IP PC-LINUX.ssh .49