Linux操作系统下防范黑客入侵的一些实用技巧
来源:chinaitlab 作者: 发布时间:2008-09-27 点击:
Linux是一个多用户的系统,一旦人家取得你的root用户之后,他就可以在你的系统上为所欲为了,由于单用户对系统有完全的控制权限,如果操作不当或被他人进入,那么后果将不堪设想,如何防止入行单用户了,有以下几个注意的方面。
1、对/etc/inittab文件进行保护,如果把id:3:initdefault中的3改为成1,就可以每次启动直接进入到单用户方式。对/etc/inittab文件,以root身份进入通过chown 700 /etc/inittab把属性设为其它用户不能修改就行了。
2、如果是使用的lilo方式进行引导,可能通过linuxconf或直接修改lilo.conf把引导时等待输入时间设置为0或最短时行。这种情况下,如果进入单用户方式,可以用软盘进行引导。
3、如果使用是GRUB方式进行引导,最简单的方法是使用GRUB密码,对启动选项进行保护。
4、为了防止他人远程进行破坏,使系统重启,除了对ROOT的密码和/etc目录下的文件进行有效管理之外,还应当对CMOS进行密码设置,这样即使把系统改成单用户方式了,也无法直接的启动计算机进行操作。
·php代码审计的方向 Php Code Audits(10-22)
·让SQL注入攻击危害最小化三大措施(10-18)
·黑客笔记:入侵骗子站xuehk.com全过程(10-07)
·Serv-U 7.2.0.1 拒绝服务漏洞的利用(stou con-1(10-06)
·Serv-U 7.2.0.1 远程覆盖文件漏洞的利用 Remote(10-06)
·如何编写Linux 2.6.x下内核级后门程序(09-30)
·Linux操作系统下防范黑客入侵的一些实用技巧(09-27)
·我们应该怎样判断风险的等级(09-27)
·终端服务3389的SHIFT后门自动扫描(09-15)
·一个linux提权用的技巧(09-15)
·Apache的prefork模式和worker模式的区别(09-04)
·MySQL优化 推荐(08-21)
·发现一个mstsc.exe在XP SP3上的变化(07-26)
·MySQL 双向数据同步解决方案(07-18)
·MSSQL Server服务器数据同步解决方案(07-18)
·访问控制Access Control专业术语详解(07-18)
·Rootkit的检测、清除、预防(05-29)
·七种方法修改网吧注册表[以破解下载为例](03-14)
·深入防火墙记录(03-14)
·如何清除局域网中的ARP病毒(03-14)
·提升网站程序开发安全的6大诀窍(03-14)
·Windows 2003服务器安全加固方案(03-14)
·Windows 2000系统加固应用指南(03-14)
·Windows 2003 单网卡实现VPN(03-14)
·感染Linux系统脚本程序的病毒技术介绍(03-14)
·Linux下DOM制作流程[嵌入式系统盘](03-14)
·加速动态网站之MySQL索引分析和优化(03-14)
·MySQL数据库配置技巧(03-14)
·注意防范局域网内入侵服务器(01-27)
·利用IP地址欺骗突破防火墙(01-27)
·让SQL注入攻击危害最小化三大措施(10-18)
·黑客笔记:入侵骗子站xuehk.com全过程(10-07)
·Serv-U 7.2.0.1 拒绝服务漏洞的利用(stou con-1(10-06)
·Serv-U 7.2.0.1 远程覆盖文件漏洞的利用 Remote(10-06)
·如何编写Linux 2.6.x下内核级后门程序(09-30)
·Linux操作系统下防范黑客入侵的一些实用技巧(09-27)
·我们应该怎样判断风险的等级(09-27)
·终端服务3389的SHIFT后门自动扫描(09-15)
·一个linux提权用的技巧(09-15)
·Apache的prefork模式和worker模式的区别(09-04)
·MySQL优化 推荐(08-21)
·发现一个mstsc.exe在XP SP3上的变化(07-26)
·MySQL 双向数据同步解决方案(07-18)
·MSSQL Server服务器数据同步解决方案(07-18)
·访问控制Access Control专业术语详解(07-18)
·Rootkit的检测、清除、预防(05-29)
·七种方法修改网吧注册表[以破解下载为例](03-14)
·深入防火墙记录(03-14)
·如何清除局域网中的ARP病毒(03-14)
·提升网站程序开发安全的6大诀窍(03-14)
·Windows 2003服务器安全加固方案(03-14)
·Windows 2000系统加固应用指南(03-14)
·Windows 2003 单网卡实现VPN(03-14)
·感染Linux系统脚本程序的病毒技术介绍(03-14)
·Linux下DOM制作流程[嵌入式系统盘](03-14)
·加速动态网站之MySQL索引分析和优化(03-14)
·MySQL数据库配置技巧(03-14)
·注意防范局域网内入侵服务器(01-27)
·利用IP地址欺骗突破防火墙(01-27)
·发现一个mstsc.exe在XP SP3上的变化(547)
·IUSR_计算机名和IWAM_计算机名帐户的用户名和密(303)
·Linux下DOM制作流程[嵌入式系统盘](291)
·如何清除局域网中的ARP病毒(282)
·Windows 2003 单网卡实现VPN(254)
·开发Linux系统下的磁盘加密方法详解(247)
·访问控制Access Control专业术语详解(194)
·Windows 2003服务器安全加固方案(158)
·MySQL 双向数据同步解决方案(131)
·MySQL优化 推荐(119)
·squid.conf文件的配置(113)
·七种方法修改网吧注册表[以破解下载为例](94)
·黑客笔记:入侵骗子站xuehk.com全过程(94)
·拿webshell权限的45种方法(91)
·Windows 2000系统加固应用指南(90)
·Apache的prefork模式和worker模式的区别(87)
·IIS最小权限分配的批处理文件[服务器优化](86)
·注意防范局域网内入侵服务器(72)
·MSSQL Server服务器数据同步解决方案(71)
·终端服务3389的SHIFT后门自动扫描(54)
·利用IP地址欺骗突破防火墙(51)
·MySQL数据库配置技巧(49)
·Rootkit的检测、清除、预防(48)
·深入防火墙记录(46)
·如何用iptables实现NAT(45)
·常见的4种挂马方式(44)
·Linux操作系统下防范黑客入侵的一些实用技巧(44)
·骗黑客 伪装Linux设置假象加固系统安全(43)
·Linux系统管理员利器,重复劳动必备[图](43)
·提升网站程序开发安全的6大诀窍(43)
·IUSR_计算机名和IWAM_计算机名帐户的用户名和密(303)
·Linux下DOM制作流程[嵌入式系统盘](291)
·如何清除局域网中的ARP病毒(282)
·Windows 2003 单网卡实现VPN(254)
·开发Linux系统下的磁盘加密方法详解(247)
·访问控制Access Control专业术语详解(194)
·Windows 2003服务器安全加固方案(158)
·MySQL 双向数据同步解决方案(131)
·MySQL优化 推荐(119)
·squid.conf文件的配置(113)
·七种方法修改网吧注册表[以破解下载为例](94)
·黑客笔记:入侵骗子站xuehk.com全过程(94)
·拿webshell权限的45种方法(91)
·Windows 2000系统加固应用指南(90)
·Apache的prefork模式和worker模式的区别(87)
·IIS最小权限分配的批处理文件[服务器优化](86)
·注意防范局域网内入侵服务器(72)
·MSSQL Server服务器数据同步解决方案(71)
·终端服务3389的SHIFT后门自动扫描(54)
·利用IP地址欺骗突破防火墙(51)
·MySQL数据库配置技巧(49)
·Rootkit的检测、清除、预防(48)
·深入防火墙记录(46)
·如何用iptables实现NAT(45)
·常见的4种挂马方式(44)
·Linux操作系统下防范黑客入侵的一些实用技巧(44)
·骗黑客 伪装Linux设置假象加固系统安全(43)
·Linux系统管理员利器,重复劳动必备[图](43)
·提升网站程序开发安全的6大诀窍(43)
新补天网的宗旨是为大家搜集互联网尤其是网络安全相关的资料和技术文档,并且为大家提供各种安全软件和小工具。

