＋设为首页 ＋添加到收藏夹
一个sun系统就象与nt系统一样,容易受到来自internet的各种可恶的攻击.幸运的是,不象nt,你可以用以下三个简单的手段把sun变的相对安全些,它们是:
【程序编程相关:Linux系统中网络配置详解(1)】1）防止堆栈溢出 【推荐阅读:45招绝密Windows操作系统小技巧汇】
【扩展信息:AIX 5L操作系统】2）关闭不用的服务 3）给系统打补丁1. 防止堆栈溢出
至少90%以上的安全问题都是来自所谓的“堆栈溢出”.攻击者通过给一个以root身份运行的程序提供比它所预期的输入多得多的东西,使被攻击程序无法处理而改变执行流程去执行攻击者指定的代码.
solaris 2.6与solaris 7都具备把用户堆栈设成不可执行的能力,以使这种攻击不能得逞.要使能这个特点:
0）变成root
1）对/etc/system文件做个拷贝 cp /etc/system /etc/system.backup 2）用你最钟爱的编辑器编辑/etc/system文件 3）到文件的最后,插入以下几行: set noexec_user_stack=1 set noexec_user_stack_log=1 4）保存文件,退出编辑器一旦重启机器,这些改变就会生效.如果这不是一个你可以关闭的系统,那么你用adb来改变一个运行中的系统的参数也是可能的,但这不是我个人乐意去干的事.
当然会有些合法使用可执行堆栈的程序在你做出如上改变后而不能正常运行.所幸的是这样的程序的并不多,我所知的就只有gnu ada 编译器.
2. 在inetd.conf中关闭用不着的服务
有许多用不着的服务自动的处于使能状态.它们中可能存在的漏洞将使攻击者甚至不需要一个账户就能控制你的机器.关闭这些不需要的服务来保护你的系统,你可以用如下方法来关闭:
0）变成root
1）对inetd的配置文件/etc/inetd.conf做个拷贝 cp /etc/inetd.conf /etc/inetd.conf.backup 2）编辑/etc/inetd.conf文件 未被激活的服务是在前面被“#“符号注释掉的,举个例子,你的部份inetd.conf可能是这样的:# tnamed serves the obsolete ien-116 name server protocol.
# name dgram udp wait root /usr/sbin/in.tnamed in.tnamed不需要这个服务,因为你们中的99.999%不会用到这个“已经被废弃的ien-116名字服务
协议“,把这个注释掉以后,这行看起来会象是: ... 下一页