分级防御针对Linux服务器的攻击.docxVIP

PAGE 1 PAGE 1 分级防御针对Linux服务器的攻击  Linux服务器的安全性能受到越来越多的关注，这里依据Linux服务器受到攻击的深度以级别形式列出，并提出不同的解决方案。  　　随着Linux企业应用的扩展，有大量的网络服务器使用Linux操作系统。Linux服务器的安全性能受到越来越多的关注，这里依据Linux服务器受到攻击的深度以级别形式列出，并提出不同的解决方案。  　　对Linux服务器攻击的定义是：攻击是一种旨在阻碍、损害、减弱、破坏Linux服务器安全的未授权行为。攻击的范围可以从服务拒绝直至完全危害和破坏Linux服务器。对Linux服务器攻击有很多种类,本文从攻击深度的角度说明，我们把攻击分为四级。  　　攻击级别一：服务拒绝攻击(DoS)  　　由于DoS攻击工具的泛滥，及所针对的协议层的缺陷短时无法转变的事实，DoS也就成为了流传最广、最难防范的攻击方式。  　　服务拒绝攻击包括分布式拒绝服务攻击、反射式分布拒绝服务攻击、DNS分布拒绝服务攻击、FTP攻击等。大多数服务拒绝攻击导致相对低级的危急，即便是那些可能导致系统重启的攻击也仅仅是临时性的问题。这类攻击在很大程度上不同于那些想获取网络掌握的攻击，一般不会对数据安全有影响，但是服务拒绝攻击会持续很长一段时间，特别难缠。  　　到目前为止，没有一个肯定的方法可以制止这类攻击。但这并不表明我们就应束手就擒，除了强调个人主机加强保护不被利用的重要性外，加强对服务器的管理是特别重要的一环。一定要安装验证软件和过滤功能，检验该报文的源地址的真实地址。另外对于几种服务拒绝可以采用以下措施：关闭不必要的服务、限制同时打开的Syn半连接数目、缩短Syn半连接的timeout时间、准时更新系统补丁。  　　攻击级别二：本地用户获取了他们非授权的文件的读写权限  　　本地用户是指在本地网络的任一台机器上有口令、因而在某一驱动器上有一个目录的用户。本地用户获取到了他们非授权的文件的读写权限的问题是否构成危急很大程度上要看被访问文件的关键性。任何本地用户随便访问临时文件目录(/tmp)都具有危急性，它能够潜在地铺设一条通向下一级别攻击的路径。  　　级别二的主要攻击方法是：黑客诱骗合法用户告知其机密信息或执行任务，有时黑客会假装网络管理人员向用户发送邮件，要求用户给他系统升级的密码。  　　由本地用户启动的攻击几乎都是从远程登录开始。对于Linux服务器，最好的方法是将全部shell账号放置于一个单独的机器上，也就是说，只在一台或多台安排有shell访问的服务器上接受注册。这可以使日志管理、访问掌握管理、释放协议和其他潜在的安全问题管理更简单些。还应当将存放用户cgI的系统区分出来。这些机器应当隔离在特定的网络区段，也就是说，依据网络的配置状况，它们应当被路由器或网络交换机包围。其拓扑结构应当确保硬件地址哄骗也不能超出这个区段。  　　攻击级别三：远程用户获得特权文件的读写权限  　　第三级别的攻击能做到的不只是核实特定文件是否存在，而且还能读写这些文件。造成这种状况的原因是：Linux服务器配置中出现这样一些弱点：即远程用户无需有效账号就可以在服务器上执行有限数量的命令。  　　密码攻击法是第三级别中的主要攻击法，损坏密码是最常见的攻击方法。密码破解是用以描述在使用或不使用工具的状况下渗透网络、系统或资源以解锁用密码保护的资源的一个术语。用户常常忽视他们的密码，密码政策很难得到实施。黑客有多种工具可以击败技术和社会所保护的密码。主要包括：字典攻击(Dictionaryattack)、混合攻击(Hybridattack)、蛮力攻击(Bruteforceattack)。一旦黑客拥有了用户的密码，他就有许多用户的特权。密码猜想是指手工进入平凡密码或通过编好程序的正本取得密码。一些用户选择简洁的密码—如生日、纪念日和配偶名字，却并不遵循应使用字母、数字混合使用的规则。对黑客来说要猜出一串8个字生日数据不用花多长时间。  　　防范第三级别的攻击的最好的防卫方法便是严格掌握进入特权，即使用有效的密码。  　　◆主要包括密码应当遵循字母、数字、大小写(因为Linux对大小写是有区分)混合使用的规则。  　　◆使用象“#”或“%”或“countbak一词，它后面添加“##  　　攻击级别四：远程用户获得根权限  　　第四攻击级别是指那些决不应当发生的事发生了，这是致命的攻击。表示攻击者拥有Linux服务器的根、超级用户或管理员许可权，可以读、写并执行全部文件。换句话说，攻击者具有对Linux服务器的全部掌握权，