linux职业应用项目18-3.ppt

二、Linux网络系统可能受到的攻击和安全防范策略 ?? 1． Linux网络系统可能受到的攻击类型 ???1.1 “拒绝服务”攻击 ??? 所谓“拒绝服务”攻击是指黑客采取具有破坏性的方法阻塞目标 网络的资源，使网络暂时或永久瘫痪，从而使Linux网络服务器 无法为正常的用户提供服务。例如黑客可以利用伪造的源地址或 受控的其他地方的多台计算机同时向目标计算机发出大量、连续 的TCP/IP请求，从而使目标服务器系统瘫痪。 ??1.2 “口令破解”攻击 口令安全是保卫自己系统安全的第一道防线。“口令破解”攻击的 目的是为了破解用户的口令，从而可以取得已经加密的信息资源。 1.3 “欺骗用户”攻击 1.4 “扫描程序和网络监听”攻击 2 Linux网络安全防范策略 2.1 确保用户口令文件/etc/shadow的安全 2.2 加强对系统运行的监控和记录 2.3 合理划分子网和设置防火墙 2.4 定期对Linux网络进行安全检查 2.5 制定适当的数据备份计划确保系统万无一失 三、加强对Linux网络服务器的管理，合理使用各种工具 1 利用记录工具，记录对Linux系统的访问 2 慎用Telnet服务 。 3 合理设置NFS服务 4 小心配置FTP服务 5 合理设置POP-3和Sendmail等电子邮件服务 6 加强对WWW服务器的管理，提供安全的WWW服务