教會保護好自己的Linux操作系統(tǒng)
很多人應(yīng)用電腦，有些人使用Linux操作系統(tǒng)，怎樣才能保護好自己的Linux操作系統(tǒng)呢？本文為你介紹十個招數(shù)幫你輕松保護Linux操作系統(tǒng)。無論你是Linux操作系統(tǒng)的普通桌面用戶還是管理多個服務(wù)器的系統(tǒng)管理員，你都面臨著同樣的問題：日益增加的各種威脅。
Linux操作系統(tǒng)是一個開放式系統(tǒng)，可以在網(wǎng)絡(luò)上找到許多現(xiàn)成的程序和工具，這既方便了用戶，也方便了黑客，因為他們也能很容易地找到程序和工具來潛入Linux系統(tǒng)，或者盜取Linux系統(tǒng)上的重要信息。不過，只要我們仔細地設(shè)定Linux的各種系統(tǒng)功能，并且加上必要的安全措施，就能讓黑客們無機可乘。
一般來說，對Linux系統(tǒng)的安全設(shè)定包括取消不必要的服務(wù)、限制遠程存取、隱藏重要資料、修補安全漏洞、采用安全工具以及經(jīng)常性的安全檢查等。本文教你十種提高Linux系統(tǒng)安全性的招數(shù)。雖然招數(shù)不大，但招招奏效，你不妨一試。
1．部署防火墻
這聽起來像一條最“明顯”的建議（就像使用健壯密碼一樣），但令人驚奇地是，很少有人真正去設(shè)置防火墻。即使你使用的路由器可能內(nèi)置了防火墻，但是在Linux系統(tǒng)中部署一個軟件防火墻是一件非常輕松的事情，你能夠從中受益匪淺。
圖形防火墻，例如最近比較流行的Firestarter，非常適合定義口轉(zhuǎn)發(fā)和監(jiān)測活動規(guī)則。
2.禁用不必要的網(wǎng)絡(luò)
般來說，除了http、smtp、telnet和ftp之外，其他服務(wù)都應(yīng)該取消，諸如簡單文件傳輸協(xié)議tftp、網(wǎng)絡(luò)郵件存儲及接收所用的imap/ipop傳輸協(xié)議、尋找和搜索資料用的gopher以及用于時間同步的daytime和time等。
還有一些報告系統(tǒng)狀態(tài)的服務(wù)，如finger、efinger、systat和netstat等，雖然對系統(tǒng)查錯和尋找用戶非常有用，但也給黑客提供了方便之門。例如，黑客可以利用finger服務(wù)查找用戶的電話、使用目錄以及其他重要信息。因此，很多Linux系統(tǒng)將這些服務(wù)全部取消或部分取消，以增強系統(tǒng)的安全性。
3.使用更加安全的傳輸替代方式
SSH是安全套接層的簡稱，它是可以安全地用來取代rlogin、rsh和rcp等公用程序的一套程序組。SSH采用公開密鑰技術(shù)對網(wǎng)絡(luò)上兩臺主機之間的通信信息加密，并且用其密鑰充當身份驗證的工具。
由于SSH將網(wǎng)絡(luò)上的信息加密，因此它可以用來安全地登錄到遠程主機上，并且在兩臺主機之間安全地傳送信息。實際上，SSH不僅可以保障Linux主機之間的安全通信，Windows用戶也可以通過SSH安全地連接到Linux服務(wù)器上。
4.取消非root訪問
開始你可能對此感覺有些不方便，但你應(yīng)確保正常用戶不能訪問系統(tǒng)工具---即使fsck和ifconfig等幾乎“無害”的功能。達到這一效果的最好方法是使用sudo，Sudo程序允許一般用戶經(jīng)過組態(tài)設(shè)定后，以用戶自己的密碼再登錄一次，取得超級用戶的權(quán)限，但只能執(zhí)行有限的幾個指令。例如，應(yīng)用sudo后，可以讓管理磁帶備份的管理人員每天按時登錄到系統(tǒng)中，取得超級用戶權(quán)限去執(zhí)行文檔備份工作，但卻沒有特權(quán)去作其他只有超級用戶才能作的工作。Sudo不但限制了用戶的權(quán)限，而且還將每次使用sudo所執(zhí)行的指令記錄下來，
不管該指令的執(zhí)行是成功還是失敗。
5.經(jīng)常查看和拷貝日志
網(wǎng)絡(luò)管理人員要經(jīng)常提高警惕，隨時注意各種可疑狀況，并且按時檢查各種系統(tǒng)日志文件，包括一般信息日志、網(wǎng)絡(luò)連接日志、文件傳輸日志以及用戶登錄日志等。在檢查這些日志時，要注意是否有不合常理的時間記載。黑客往往會對日志進行修改已掩蓋自己的痕跡，所以你要在一個非常規(guī)的地方保存一個日志的副本。最好能將日志單獨房子一個遠程服務(wù)器上。
6.使用口令老化（password aging）
口令老化一種增強的系統(tǒng)口令生命期認證機制，雖然它會一定程序的削弱用戶使用的便利性，但是它能夠確保用戶的口令定期更換，這是一種非常好的安全措施。因此，如果一個帳戶受到了黑客的攻擊并且沒有被發(fā)現(xiàn)，但是在下一個密碼更改周期，他就不能再訪問該帳號了。
7.對root登錄進行嚴格限制
利用“root”身份登錄不是一個好主意。安全的做法是你以普通用戶的身份登錄，然后利用su或sudo取得超級用戶的權(quán)限，然后進行相應(yīng)的工作。
8.物理保護
雖然大多數(shù)的攻擊是依靠網(wǎng)絡(luò)實施的，而黑客取得物理訪問你的計算機的機會也非常渺茫，但這并不意味你無需設(shè)防。
給引導(dǎo)程序加上密碼保護，確保在你離開電腦時它總是處于鎖定狀態(tài)。并且你應(yīng)該完全肯定沒有人可以從外部設(shè)備啟動你的服務(wù)器。
9.安裝最新的安全更新
所有流行的Linux發(fā)行版除了定期發(fā)布更新外，只要遇到安全漏洞，研發(fā)人員也會很快發(fā)布相應(yīng)得更新和補丁，你要做的就是經(jīng)常關(guān)注有沒有安全更新和補丁包發(fā)布，并及時安裝。
10.留意打開的文件
很多Linux發(fā)行版都包含一些非常使用的小工具，lsof就是其中一個。Lsof能列出當前系統(tǒng)打開的所有文件。在linux環(huán)境下，任何事物都以文件的形式存在，通過文件不僅僅可以訪問常規(guī)數(shù)據(jù)，還可以訪問網(wǎng)絡(luò)連接和硬件。通過lsof工具能夠查看哪些進程正在使用哪些端口，它的進程ID以及是誰在運行它。如果你從中發(fā)現(xiàn)了一些異常，那么你肯定值得仔細檢查一番。
通過本文10點介紹，能更好的幫你輕松保護Linux操作系統(tǒng)。
通過本文了解Linux服務(wù)器安全。
【編輯推薦】
