黑基网 首页 服务器 Linux 查看内容

Linux 系统管理员防黑基础

2017-3-27 11:41| 投稿: lofor| |来自: 互联网

摘要: - sudo。 - 限制正在运行的服务。 - 小心你的日志记录。 -- MIKE GUTHRIE本文导航-简单的 Linux 安全提示 #3 …… 12%-简单的 Linux 安全提示 #4 …… 38%-简单的 Linux 安全提示 #5 …… 56%编译自: https://www.l ...

- sudo。 - 限制正在运行的服务。 - 小心你的日志记录。 -- MIKE GUTHRIE

本文导航
  • -简单的 Linux 安全提示 #3 …… 12%

  • -简单的 Linux 安全提示 #4 …… 38%

  • -简单的 Linux 安全提示 #5 …… 56%

编译自: https://www.linux.com/news/webinar/2017/how-keep-hackers-out-your-linux-machine-part-2-three-more-easy-security-tips

作者: MIKE GUTHRIE

译者: zhousiyu325

在这个系列中, 我们会讨论一些阻止黑客入侵你的系统的重要信息。观看这个免费的网络点播研讨会获取更多的信息。

在这个系列的第一部分[1]中,我分享过两种简单的方法来阻止黑客黑掉你的 Linux 主机。这里是另外三条来自于我最近在 Linux 基金会的网络研讨会上的建议,在这次研讨会中,我分享了更多的黑客用来入侵你的主机的策略、工具和方法。完整的网络点播研讨会[2]视频可以在网上免费观看。

简单的 Linux 安全提示 #3

Sudo。

Sudo 非常、非常的重要。我认为这只是很基本的东西,但就是这些基本的东西会让我的黑客生涯会变得更困难一些。如果你没有配置 sudo,还请配置好它。

还有,你主机上所有的用户必须使用他们自己的密码。不要都免密码使用 sudo 执行所有命令。当我有一个可以无需密码而可以 sudo 任何命令的用户,只会让我的黑客活动变得更容易。如果我可以无需验证就可以 sudo ,同时当我获得你的没有密码的 SSH 密钥后,我就能十分容易的开始任何黑客活动。这样,我就拥有了你机器的 root 权限。

保持较低的超时时间。我们喜欢劫持用户的会话,如果你的某个用户能够使用 sudo,并且设置的超时时间是 3 小时,当我劫持了你的会话,那么你就再次给了我一个自由的通道,哪怕你需要一个密码。

我推荐的超时时间大约为 10 分钟,甚至是 5 分钟。用户们将需要反复地输入他们的密码,但是,如果你设置了较低的超时时间,你将减少你的受攻击面。

还要限制可以访问的命令,并禁止通过 sudo 来访问 shell。大多数 Linux 发行版目前默认允许你使用 sudo bash 来获取一个 root 身份的 shell,当你需要做大量的系统管理的任务时,这种机制是非常好的。然而,应该对大多数用户实际需要运行的命令有一个限制。你对他们限制越多,你主机的受攻击面就越小。如果你允许我 shell 访问,我将能够做任何类型的事情。

简单的 Linux 安全提示 #4

限制正在运行的服务。

防火墙很好,你的边界防火墙非常的强大。当流量流经你的外部网络时,有几家防火墙产品可以帮你很好的保护好自己。但是防火墙内的人呢?

你正在使用基于主机的防火墙或者基于主机的入侵检测系统吗?如果是,请正确配置好它。怎样可以知道你的正在受到保护的东西是否出了问题呢?

答案是限制当前正在运行的服务。不要在不需要提供 MySQL 服务的机器上运行它。如果你有一个默认会安装完整的 LAMP 套件的 Linux 发行版,而你不会在它上面运行任何东西,那么卸载它。禁止那些服务,不要开启它们。

同时确保用户不要使用默认的身份凭证,确保那些内容已被安全地配置。如何你正在运行 Tomcat,你不应该可以上传你自己的小程序(applets)。确保它们不会以 root 的身份运行。如果我能够运行一个小程序,我不会想着以管理员的身份来运行它,我能访问就行。你对人们能够做的事情限制越多,你的机器就将越安全。

简单的 Linux 安全提示 #5

小心你的日志记录。

看看它们,认真地,小心你的日志记录。六个月前,我们遇到一个问题。我们的一个顾客从来不去看日志记录,尽管他们已经拥有了很久、很久的日志记录。假如他们曾经看过日志记录,他们就会发现他们的机器早就已经被入侵了,并且他们的整个网络都是对外开放的。我在家里处理的这个问题。每天早上起来,我都有一个习惯,我会检查我的 email,我会浏览我的日志记录。这仅会花费我 15 分钟,但是它却能告诉我很多关于什么正在发生的信息。

就在这个早上,机房里的三台电脑死机了,我不得不去重启它们。我不知道为什么会出现这样的情况,但是我可以从日志记录里面查出什么出了问题。它们是实验室的机器,我并不在意它们,但是有人会在意。

通过 Syslog、Splunk 或者任何其他日志整合工具将你的日志进行集中是极佳的选择。这比将日志保存在本地要好。我最喜欢做是事情就是修改你的日志记录让你不知道我曾经入侵过你的电脑。如果我能这么做,你将不会有任何线索。对我来说,修改集中的日志记录比修改本地的日志更难。

它们就像你的很重要的人,送给它们鲜花——磁盘空间。确保你有足够的磁盘空间用来记录日志。由于磁盘满而变成只读的文件系统并不是一件愉快的事情。

还需要知道什么是不正常的。这是一件非常困难的事情,但是从长远来看,这将使你日后受益匪浅。你应该知道什么正在进行和什么时候出现了一些异常。确保你知道那。

在第三篇也是最后的一篇文章[3]里,我将就这次研讨会中问到的一些比较好的安全问题进行回答。现在开始看这个完整的免费的网络点播研讨会[4]吧。

Mike Guthrie 就职于能源部,主要做红队交战和渗透测试。


via: https://www.linux.com/news/webinar/2017/how-keep-hackers-out-your-linux-machine-part-2-three-more-easy-security-tips

作者:MIKE GUTHRIE[5] 译者:zhousiyu325 校对:wxy

本文由 LCTT 原创编译,Linux中国 荣誉推出

  • [1]: 第一部分 - https://linux.cn/article-8189-1.html

  • [2]: 网络点播研讨会 - http://portal.on24.com/view/channel/index.html?showId=1101876&showCode=linux&partnerref=linco

  • [3]: 第三篇也是最后的一篇文章 - https://www.linux.com/news/webinar/2017/how-keep-hackers-out-your-linux-machine-part-3-your-questions-answered

  • [4]: 现在开始看这个完整的免费的网络点播研讨会 - http://bit.ly/2j89ISJ

  • [5]: MIKE GUTHRIE - https://www.linux.com/users/anch


鲜花

握手

雷人

路过

鸡蛋

相关阅读

发表评论

最新评论

引用 游客 2017-5-28 11:56
Very interesting topic ,  thankyou  for  putting up. "Everything in the world may be endured except continued prosperity." by Johann von Goethe.
chiefs jersey http://kansascitychiefs.jerseyscheap.us.com/
引用 游客 2017-5-27 23:12
I went over this website and I conceive you have a lot of great info, saved to bookmarks (:.
kate spade outlet http://www.kate-spadehandbags.us.com/
引用 游客 2017-5-27 19:33
Thank you for sharing superb informations. Your web site is so cool. I am impressed by the details that you've on this site. It reveals how nicely you understand this subject. Bookmarked this web page, will come back for extra articles. You, my pal, ROCK! I found just the info I already searched everywhere and simply couldn't come across. What an ideal web-site.
moncler outlet http://www.moncleroutletstore.us.org/
引用 游客 2017-5-27 05:50
Thanks  for helping out, good   information.
houston texans jerseys http://houstontexans.jerseyscheap.us.com/
引用 游客 2017-5-26 11:21
Simply  wanna  admit that this is  very helpful , Thanks for taking your time to write this.
cheap ray bans http://www.cheapraybans.net.co/
引用 游客 2017-5-26 10:10
Just   wanna  remark  that you have a very nice   website  , I  enjoy  the design  it  actually stands out.
nike air force 1 http://www.airforce1.us.org/
引用 游客 2017-5-25 17:21
I really like your writing style,  superb   information,  thankyou  for posting  : D.
dallas cowboys jersey http://dallascowboys.jerseyscheap.us.com/
引用 游客 2017-5-25 17:21
I'll right away clutch your rss feed as I can't find your e-mail subscription hyperlink or e-newsletter service. Do you have any? Please allow me understand in order that I may subscribe. Thanks.
ugg outlet http://www.uggs-forwomen.eu.com/
引用 游客 2017-5-22 13:39
Good write-up, I am normal visitor of one's web site, maintain up the nice operate, and It is going to be a regular visitor for a lengthy time.
bears jerseys http://chicagobears.jerseyscheap.us.com/
引用 游客 2017-5-21 11:53
You have noted very interesting points! ps nice internet site.
ugg outlet http://www.ugg-sale.eu.com/
引用 游客 2017-5-21 11:53
Some  genuinely  excellent   blog posts on this website  ,  regards  for contribution.
oakley sunglasses http://www.oakley-sunglasseswholesale.us.org/
引用 游客 2017-5-21 07:20
I think  this  internet site  has  some  real  good  info   for everyone. "Drunkenness  is temporary suicide." by Bertrand Russell.
ugg outlet http://www.uggs-sale.de.com/
引用 游客 2017-5-21 01:13
I've been absent for a while, but now I remember why I used to love this website. Thank you, I will try and check back more frequently. How frequently you update your website?
kansas city chiefs jerseys http://kansascitychiefs.jerseyscheap.us.com/
引用 游客 2017-5-20 21:15
Hi, Neat post. There is a problem with your website in internet explorer, might check this?IE nonetheless is the marketplace leader and a large element of folks will miss your fantastic writing because of this problem.
ugg outlet http://www.uggsforcheap.de.com/
引用 游客 2017-5-20 12:47
You can definitely see your enthusiasm in the work you write. The sector hopes for more passionate writers such as you who are not afraid to mention how they believe. At all times follow your heart. "In America, through pressure of conformity, there is freedom of choice, but nothing to choose from." by Peter Ustinov.
coach outlet http://www.coachoutletonlines.eu.com/
引用 游客 2017-5-20 04:53
I do accept as true with all the concepts you have offered on your post. They are really convincing and will definitely work. Still, the posts are very brief for novices. May you please extend them a little from next time? Thank you for the post.
cheap nike shoes sale http://www.cheap-nikeshoes.us.com/
引用 游客 2017-5-20 04:52
Great ?I should certainly pronounce, impressed with your website. I had no trouble navigating through all tabs as well as related info ended up being truly easy to do to access. I recently found what I hoped for before you know it in the least. Quite unusual. Is likely to appreciate it for those who add forums or anything, site theme . a tones way for your client to communicate. Excellent task.
nike outlet store http://www.nikeoutlet-store.us.com/
引用 游客 2017-5-19 16:11
Wow! This could be one particular of the most helpful blogs We've ever arrive across on this subject. Actually Excellent. I'm also an expert in this topic so I can understand your effort.
oakley sunglasses http://www.oakley-sunglasseswholesale.us.org/
引用 游客 2017-5-19 11:10
Some truly excellent posts on this web site, thanks for contribution. "An alcoholic is someone you don't like who drinks as much as you do." by Dylan Thomas.
jordan shoes http://www.cheap-jordans.us.org/
引用 游客 2017-5-19 11:10
Utterly written articles, Really enjoyed studying.
oklahoma city thunder jerseys http://thunder.jerseyscheap.us.com/

查看全部评论(80)

相关分类

返回顶部