如何保护你的linux操作系统
来源:互联网 发布:中化蓝天网络商学院 编辑:程序博客网 时间:2024/05/18 12:04
SELinux是用来对Linux进行安全加固的,有了它,用户和管理员们就可以对访问控制进行更多控制。SELinux为访问控制添加了更细的颗粒度控制。与仅可以指定谁可以读、写或执行一个文件的权限不同的是,SELinux可以让你指定谁可以删除链接、只能追加、移动一个文件之类的更多控制。(LCTT译注:虽然NSA也给SELinux贡献过很多代码,但是目前尚无证据证明SELinux有潜在后门)
安全缺陷不一定是在你的操作系统上。事实上,漏洞多见于安装的应用程序之中。为了避免这个问题的发生,你必须保持你的应用程序更新到最新版本。此外,订阅漏洞警报服务,如SecurityFocus。
通常来讲,用户大多数时候都用不到他们系统上的服务和应用的一半。然而,这些服务和应用还是会运行,这会招来攻击者。因而,最好是把这些不用的服务停掉。(LCTT译注:或者干脆不安装那些用不到的服务,这样根本就不用关注它们是否有安全漏洞和该升级了。)
你的系统日志告诉你在系统上发生了什么活动,包括攻击者是否成功进入或试着访问系统。时刻保持警惕,这是你第一条防线,而经常性地监控系统日志就是为了守好这道防线。
设置端口试探(Port knocking)是建立服务器安全连接的好方法。一般做法是发生特定的包给服务器,以触发服务器的回应/连接(打开防火墙)。端口敲门对于那些有开放端口的系统是一个很好的防护措施。
Iptables是什么?这是一个应用框架,它允许用户自己为系统建立一个强大的防火墙。因此,要提升安全防护能力,就要学习怎样一个好的防火墙以及怎样使用Iptables框架。
防火墙有两种思路:一个是允许每一点通信,另一个是拒绝所有访问,提示你是否许可。第二种更好一些。你应该只允许那些重要的通信进入。(LCTT译注:即默认许可策略和默认禁止策略,前者你需要指定哪些应该禁止,除此之外统统放行;后者你需要指定哪些可以放行,除此之外全部禁止。)
入侵检测系统,或者叫IDS,允许你更好地管理系统上的通信和受到的攻击。Snort是目前公认的Linux上的最好的IDS。
加密的数据更难窃取,有时候根本不可能被窃取,这就是你应该对整个驱动器加密的原因。采用这种方式后,如果有某个人进入到你的系统,那么他看到这些加密的数据后,就有得头痛了。根据一些报告,大多数数据丢失源于机器被盗。
本文转载自:http://www.linuxprobe.com/protection-system-linux.html
免费提供最新Linux技术教程书籍,为开源技术爱好者努力做得更多更好:http://www.linuxprobe.com/
- 如何保护你的linux操作系统
- 如何保护你的unix、Linux和mac的servers
- 如何保护你的API
- 如何个性化设置你的Linux操作系统环境
- 如何保护你的JSP页面
- 如何调整液晶显示器保护你的视力
- 如何保护你脆弱的肾脏
- 如何保护你的在线隐私
- 如何保护你的家用路由器?
- 如何保护你的隐私(一)
- 如何保护你的隐私(二)
- DenyHosts保护你的linux server
- 如何设置文件 为 受保护的操作系统文件
- 教你如何判断操作系统的位数
- 【亚嵌】手把手教你如何编写Linux操作系统的设备驱动程序(一)
- 【亚嵌】手把手教你如何编写Linux操作系统的设备驱动程序(二)
- 如何保护你的博客及其一切衍生权利
- 如何保护你的Flash源代码与资源
- kafka
- openwrt安装drcom
- android中的bitmap
- Android手机自带内部存储路径的获取
- Android 中 XmlPullParser 读写 XML 的方法
- 如何保护你的linux操作系统
- JHTP小结_第七章_数组及动态数组(Array and ArrayList)
- What is Happiness?
- java 反射 Class
- <SDAutoLayout/UIView+SDAutoLayout.h> 的基本使用,记住这4个Api就足够了~
- [perl] perlbrew 使用初步
- MySQL 查看/备份/导入/导出/结构或数据
- linux常用一些命令
- 安卓坐标系