第二章Linux网络服务器安全.pptVIP

* Linux网络服务器安全 第一页，共三十四页。 1.Linux服务器安简介 人们对安全问题的日益重视，网络安全已经不仅仅是技术问题，而是一个社会问题 企业应当提高对网络安全的重视，不应被各种商业宣传所迷惑，认为安装了防火墙、认证授权和入侵检测系统就可以保护网络免受各种攻击 第二页，共三十四页。 1.Linux服务器安简介 没有绝对安全的网络，也没有“无坚不摧”的安全解决方案。从辩证法的角度来说，安全是相对的 攻击和安全防护是矛与盾的关系。安全与反安全之间就是一场长期战斗，了解攻击者是非常重要的。更重要的是根据攻击级别提出解决方案 第三页，共三十四页。 2.服务器攻击简介 攻击是一种旨在妨碍、损害、削弱、破坏服务器安全的未授权行为 攻击的范围可以从服务拒绝直至完全危害和破坏服务器 攻击者使用什么操作系统： Windows NT/2000/XP和UNIX是使用最多的平台 越来越多的攻击者正在使用FreeBSD或NetBSD 第四页，共三十四页。 2.服务器攻击简介 典型的攻击者有什么特征： 能用C、C++或Perl编写程序 大多数原始安全工具都是用这些语言中的一种或几种编写的，攻击者必须能够解释、编译和执行这些代码 第五页，共三十四页。 2.服务器攻击简介 深入掌握TCP/IP知识。攻击者必须了解Internet是如何工作的。攻击者必须对TCP/