gentooli两nux安全指南.docVIP

Gentoo Linux 安全指南 原文更新：2004年5月13日内容简介：本指南循序渐进地引导您强化Gentoo Linux的安全性。 1. 简介 ?????? 本指南适用于在基于服务器的环境中使用Gentoo Linux和其他有意增强安全性的用户。 注释： 阅读完本指南后如果感觉意犹未尽，请移架到 HYPERLINK /proj/en/hardened/ 强化Gentoo计划 2. 安装前的考虑 物理安全? ?????? 如果攻击者可以使用你的机器，任何安全措施都可以轻松绕过。确保你的硬件不能随意接触。比如可以放在加锁的壁橱里。加锁的机箱也不错。要达到最高级别的安全，应设置BIOS使之只可从你的硬驱引导，而不允许从光驱软驱引导。对缺乏安全感的人，启用BIOS密码是个不错的主意。对笔记本用户亦然。 守护程序/服务规划? ?????? 为机器上应该或打算运行的服务做好文档。这样有助于你为系统构成更好的分区方案，亦可简化入侵检测策略。当然如果只有一台或为数不多的机台电脑，你又是唯一使用它们的人，那文档就大可不必了。例如，如果该机将用作防火墙，那它除了可能sshd外，不应运行任何其他服务。 ?????? 记下这点及sshd的当前版本，这样在他人发现了sshd的安全漏洞时有助于你追踪需要升级的系统。也可帮你决定哪些人应该有权访问系统。 分区方案? ?????? 黄金法则: