世界上没有肯定安全的体系，即便是普遍以为安稳的Linux体系，在办理和安全方面也存在不足之处。咱们期望让体系尽量在承当低风险的情况下作业，这就要加强对体系安全的办理。
下面，我详细从两个方面来论述Linux存在的不足之处，并介绍怎么加强Linux体系在安全方面的办理。
避免黑客的侵略
在谈黑客侵略方面的安全办理之前，我先简略介绍一些黑客进犯Linux主机的首要途径和惯用办法，让咱们对黑客进犯的途径和办法有所了解。这样才干更好地防患于未然，做好安全防备。
要阻挠黑客故意的侵略，能够削减内网与外界网络的联络，乃至独立于其它网络体系之外。这种办法虽形成网络运用上的不方便，但也是最有用的防备措施。
黑客一般都会寻求下列途径去打听一台Linux或Unix主机，直到它找到简略侵略的方针，然后再开端着手侵略。常见的进犯办法如下：
1、直接偷听获得root暗码,或许获得某位特别User的暗码，而该位User或许为root，再获取恣意一位User的暗码，由于获得一般用户暗码一般很简略。
2、黑客们常常用一些常用字来破解密 码。曾经有一位美国黑客表明，只需用“password”这个字，就能够翻开全美大都的核算机。其它常用的单词还有：account、ald、 alpha、beta、computer、dead、demo、dollar、games、bod、hello、help、intro、kill、 love、no、ok、okay、please、sex、secret、superuser、system、test、work、yes等。
3、运用指令：finger@some.cracked.host，就能够知道该台核算机上面的用户称号。然后找这些用户下手，并经过这些简略侵略的用户获得体系的暗码文件/etc/passwd，再用暗码字典文件调配暗码猜想东西猜出root的暗码。
4、运用一般用户在/tmp目录放置着的SetUID的文件或许履行着SetUID程序，让root去履行，以发生安全缝隙。
5、运用体系上需求SetUID root权限的程序的安全缝隙，获得root的权限，例如:pppd。
6、从.rhost的主机侵略。由于当用户履行rlogin登录时，rlogin程序会确定.rhost界说的主机及账号，而且不需求暗码登录。
7、修正用户的.login、cshrc、.profile等Shell设置文件，参加一些损坏程序。用户只需登录就会履行，例如“if /tmp/backdoor exists run /tmp/backdoor”。
8、只需用户登录体系，就会不知不觉地履行Backdoor程序(或许是Crack程序)，它会损坏体系或许供给更进一步的体系信息，以利Hacker浸透体系。
9、假如公司的重要主机或许有网络防火墙的层层防护，Hacker有时先找该子网的任何一台简略侵略的主机下手，再渐渐向重要主机伸出魔掌。例如：运用NIS一起联机，能够运用remote 指令不需求暗码即可登录等，这样黑客就很简略得手了。
10、Hacker会经过中心主机联机，再寻觅进犯方针，避免被用逆查法抓到其地点的真实IP地址。
11、Hacker进入主机有好几种 办法，能够经由Telnet(Port 23)、Sendmail(Port25)、FTP(Port 21)或WWW(Port 80)的办法进入。一台主机尽管只需一个地址，可是它或许一起进行多项服务，而这些Port都是黑客“进入”该主机很好的办法。
12、Hacker一般运用 NIS(IP)、NFS这些RPC Service截获信息。只需经过简略的指令(例如showmount)，便能让远方的主机主动陈述它所供给的服务。当这些信息被截获时，即便装有 tcp_wrapper等安全防护软件，办理员仍然会在毫不知情的情况下被“借”用了NIS Server上的文件体系，而导致/etc/passwd外流。
13、发E-mail给anonymous账号，从FTP站获得/etc/passwd暗码文件，或直接下载FTP站/etc目录的passwd文件。
14、网络偷听，运用sniffer程序监督网络Packet，捕捉Telnet，FTP和Rlogin一开端的会话信息，便可随手截获root暗码，所以sniffer是形成今天Internet不合法侵略的首要原因之一。
15、运用一些体系安全缝隙侵略主机，例如：Sendmail、Imapd、Pop3d、DNS等程序，常常发现安全缝隙，这关于侵略不勤于修补体系缝隙的主机适当简略得手。
16、被Hacker侵略核算机，体系的Telnet程序或许被掉包，一切用户Telnet session的账号和暗码均被记载下，并发E-mail给Hacker，进行更进一步的侵略。
17、Hacker会铲除体系记载。一些凶猛的Hacker都会把记载它们进入的时刻、IP地址消除去，比如铲除：syslog、lastlog、messages、wtmp、utmp的内容，以及Shell前史文件.history。
18、侵略者常常将如ifconfig、tcpdump这类的查看指令替换，以避免被发觉。
19、体系家贼悄悄仿制/etc/passwd，然后运用字典文件去解暗码。
20、家贼经过su或sudo之类的Super User程序觊觎root的权限。
21、黑客常常运用Buffer overflow(缓冲区溢位)手动侵略体系。
22、cron是Linux操作体系用来主动履行指令的东西，如守时备份或删去过期文件等等。侵略者常会用cron来留后门，除了能够守时履行破译码来侵略体系外，又可避免被办理员发现的风险。
23、运用IP spoof(IP欺诈)技能侵略Linux主机。
以上是现在常见的黑客进犯Linux 主机的手段。假如黑客能够运用上述一种办法轻易地侵略核算机的话，那么该核算机的安全性真实太差了，需求从速下载新版的软件来晋级或是用patch文件来 修补安全缝隙。在此正告，私行运用别人核算机体系或盗取别人材料的都是违法行为，期望各位读者不要以身试法。
除了上面这些办法，许多黑客还可 以运用侵略东西来进犯Linux体系。这些东西常常被侵略者完结侵略今后栽培在受害者服务器傍边。这些侵略东西各自有不同的特色，有的仅仅简略地用来捕捉 用户名和暗码，有的则十分强大可记载一切的网络数据流。总归，黑客运用侵略东西也是进犯Linux主机的常用办法。
[NextPage]
对黑客的安全防护
假如要维护体系的安全，针对黑客侵略咱们要做的榜首步应该便是把防备作业提早做好。作为一名体系办理员一定要确保自己办理的体系在安全上没有缝隙。这样就不会给不合法用户待机而动。
要提早做好防备作业，我以为首要有下面几点：
榜首，提早封闭一切或许的体系后门，以避免侵略者运用体系中的缝隙侵略。例如用“rpcinfo -p”来查看机器上是否运行了一些不必要的长途服务。一旦发现，当即停掉，避免给不合法用户留下体系的后门。
