Unix系统安全管理(最新修正版）.pptVIP

Unix安全管理－网络配置安全（7） 首先，对可以安装调出文件卷的主机没有限制，将使得任何主机都可以安装，因此攻击者所在的主机也一样可以安装它。即使没有其它权限，攻击者通过这一步便已看到了系统的许多信息。 其次，没有明确地设置调出文件卷为只读，则调出文件卷在客户端缺省为可读、可写。这时候攻击者便可以增加，修改，删除或替换NFS服务器上的文件。需要明确指出的是，调出文件卷缺省为可写。 Unix安全管理－网络配置安全（8） 第三，许多主机常常将NFS服务器上的系统信箱和用户主目录所在的目录调出。安装这些目录的用户(攻击者)，只要具有文件属主的UID和GID，便可以阅读这些文件。这只要攻击者在本机是超级用户，那么他便可以用su命令变成任何普通用户，或者诸如bin这类的特殊用户。 第四，有一些系统甚至将NFS服务器上的根目录调出，这等于是将系统送到别人眼底，系统的一切秘密暴露无疑。攻击者只需用命令“su bin”变成bin用户，或者与root同组的用户，便可以替换系统一些启动时的文件，或者在/(root用户的主目录)，/bin(bin用户的主目录)下增加一个.rhosts文件，系统已经为外来用户敞开了大门。 Unix 系统基本知识（2） Shell Shell是用户和Un