linux系统的安全防御高招电脑资料.docVIP

linux系统的安全防御高招电脑资料 一般来说，对Linux系统的安全设定包括取消不必要的服务、限制远程存取、隐藏重要资料、修补安全漏洞、采用安全工具以及经常性的安全检查等， 第1招：取消不必要的服务 早期的Unix版本中，每一个不同的网络服务都有一个服务程序在后台运行，后来的版本用统一的/etc/id服务器程序担此重任。Id是Interdaemon的缩写，它同时监视多个网络端口，一旦接收到外界传来的连接信息，就执行相应的TCP或UDP网络服务。 由于受id的统一指挥，因此Linux中的大部分TCP或UDP服务都是在/etc/id.conf文件中设定。所以取消不必要服务的第一步就是检查/etc/id.conf文件，在不要的服务前加上“＃”号。 一般来说，除了、smtp、tel和ftp之外，其他服务都应该取消，诸如简单文件传输协议tftp、网络邮件存储及接收所用的imap/ipop传输协议、寻找和搜索资料用的gopher以及用于时间同步的daytime和time等。 还有一些系统状态的服务，如finger、efinger、systat和stat等，虽然对系统查错和寻找用户非常有用，但也给 提供了方便之门。例如， 可以利用finger服务查找用户的电话、使用目录以及其他重要信息。因此，很多Linux