设为首页
收藏本站
开启辅助访问
切换到窄版
登录
立即注册
中问网首页
我的收藏
站长博客
搜索
搜索
本版
帖子
用户
第一问答网
»
论坛
›
中问网
›
问答
›
哪些端口容易被攻击`
返回列表
发新帖
哪些端口容易被攻击`
[复制链接]
11
|
0
|
2006-5-27 00:37:35
|
显示全部楼层
|
阅读模式
这篇文章集中讨论Linux平台上的几种基于主机的入侵检测系统。而且,我还会介绍一下如何安装这些软件包、它们有什么用处以及在什么情况下使用这些软件包。 系统安全101 这篇文章假定你已经有了一些系统安全的基本知识。而且,为了防止来自Internet的入侵也已经采取了一些基本的安全防范措施。这些措施包括: l 防火墙,用来防止系统中的TCP和UDP端口不会被黑客利用。例如,用于Web服务器的一组基本的防火墙规则要保证只能通过TCP端口80(通常是HTTP协议的端口号)用TCP/IP协议来访问这台计算机。 l 禁止不必要的daemon。例如,一个Web服务器在正常情况下只需要一个进程用来处理网页的请求。与处理网页请求无关的进程,如:RPC/Portmap服务、NFS服务、X字体服务、DNS域名服务以及其它用不着的程序必须被禁止运行。在Red Hat Linux系统中,通常使用象ntsysv或tksysv这样的程序来禁止不必要的daemon或服务的。 l 通过编辑“/etc/inetd.conf”,禁止不必要的端口。在一般情况下,系统安装完之后在“/etc/inetd.conf”文件中许多端口都被设置成有效的。编辑这个文件并把不必要的行删掉或注释掉是最基本的安全防范措施,必须在所有的系统中都使用这样的安全措施。 安全防线 在这篇文章中,我将讨论保证系统安全的多层次的解决方案。如果任何一层安全防线被破坏了,其它安全防线也能够对系统提供保护。多层次的系统安全结构就是如图表1所示的这个例子。 图中的每一层为其上面一层提供更多的数据保护。例如,第一层是防火墙。一旦防火墙被攻破,第二层,也就是Port Sentry程序,也还能够提供保护。 在系统中第三第四层分别是LIDS和LogCheck程序,一旦Port Sentry对入侵者无能为力,它们将提供更进一步的保护。 监控连接请求 在防火墙之后的第一层是用来监控连接请求的软件包。PortSentry软件包(http://www.psionic.com/abacus/portsentry/)提供了简单而有效地完成这项任务的方法。 PortSentry是用来做什么的? PortSentry是用来监控TCP/IP端口活动的监控器。被PortSentry监控的端口活动都会被报告出来而且可以设置某些参数,包括根据端口活动的来源禁止其对系统进一步的访问。这是一个很重要的防御措施,因为黑客在入侵之前都会试图探查系统的弱点(通过端口扫描)。检测“探查”或端口扫描,可以彻底地防止潜在的黑客入侵系统,让黑客不可能在扫描过端口之后发动真正的攻击。 安装PortSenty 对Red Hat Linux的用户,PortSentry的RPM包可以在Red Hat contrib FTP站点找到。这个站点在世界各地都有镜像,查看www.redhat.com找到离你最近的镜像站点。我不能确定是否有.deb格式的PortSentry软件包,但是我想可能会有吧。 对于其它Linux系统,用源代码来安装PortSentry相对来说也很容易。 建议配置 PortSentry可以在很多种模式下运行,包括各种各样的TCP和UDP“秘密”(stealth)模式。我喜欢把PortSentry和一些TCP端口绑定,这些端口是:(a)不在使用的;(b)众所周知的很容易被攻击的端口。例如,端口143(imap2),端口111(portmap)和端口23(telnet)都是很容易被攻击的端口,因此我在自己的系统中都没有使用这些端口,但是我的Web服务器的这些端口在24小时之内%D
回复
使用道具
举报
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖后跳转到最后一页
千问
主题
0
回帖
4882万
积分
论坛元老
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
积分
48824836
加好友
发消息
回复楼主
返回列表
问答
热门排行
1
【淮安割包皮手术一般需要花费多少钱呢】?
2
【淮安男生做割包茎的手术一共要花多少钱】?
3
【淮安做包茎切除手术一般要花多少钱】?
4
【常州做个包茎手术费用一般要多少钱】?
5
【淮安做包皮手术大概要多少钱?手术痛吗】?
6
【常州做个包皮手术前后一共要花多少钱】?
7
【宣城做割包皮手术总共需要花费多少钱呢】?
8
【常州做个韩式包皮手术一共要花多少钱】?
9
【宣城做包茎手术费用一共要多少钱】?
10
【常州做无痛的包皮手术费用总共是多少钱】?
11
【常州做包皮手术拆线的费用大概是多钱】?
12
【宣城做无痛包皮手术总共需要花多少钱】?
13
【常州做个包皮手术大概需要花多少钱】?
14
【淮安做包皮手术的费用能不能报销呢】?
15
【宣城做割包皮手术正常收费一共要多少钱】?
16
【常州儿童包皮手术全套价格大概要多少钱】?
17
【常州做割包皮手术的费用大概是多少钱】?
18
【常州做次割包皮手术大概要花多少钱】?
19
【宣城现在做切包皮的手术总共要多少钱呢】?
20
【常州割包皮手术一般需要花费多少钱呢】?
21
【宣城做个包茎手术一共要花多少钱】?
22
【淮安做包皮手术到康复总共需要多少费用】?
23
【常州切割包皮的手术费用一般是多少钱呢】?
24
【宣城动包皮茎手术费用大概需要多少钱】?
25
【常州做包茎手术大概需要花费多少钱】?
26
【淮安做个割包皮手术一般是多少费用】?
27
【淮安做个包皮手术大约需要多少费用呢】?
28
【宣城做个包皮手术前后一共要花多少钱】?
29
【宣城做个包茎手术费用一般要多少钱】?
30
【常州一般做个包皮手术得花多少钱】?
31
淮安做一次包皮手术的费用大概是要多少钱?
32
淮安做个包皮手术一共要多少钱多久能恢复好?
33
【宣城少儿做包皮手术一共得花多少钱】?
34
【常州做一个包皮手术大约得多少钱谁知道】?
35
淮安目前切包皮手术的费用大约要多少钱呢?
36
【宣城正常做个包皮手术大约需要多少钱】?
37
淮安做个割包皮手术的费用大约要多少钱呢?
38
【常州做包皮环切手术的费用要多少钱】?
39
【宣城儿童做包皮手术的价格大概是多少钱】?
40
淮安做包皮手术费用贵吗?大约需要花多少钱?
41
【宣城做包皮手术大约需要花掉多少钱】?
42
淮安儿童做传统包皮手术的价格大约是多少钱?
43
【宣城做个韩式包皮手术一共要花多少钱】?
44
淮安做韩式环切包皮手术的价格大概是多少钱?
45
【宣城做无痛的包皮手术费用总共是多少钱】?
46
【宣城做包皮手术拆线的费用大概是多钱】?
47
【宣城做个包皮手术大概需要花多少钱】?
48
淮安包皮环切术手术过程需要多长时间多少钱?
49
【宣城做割包皮手术的费用大概是多少钱】?
50
淮安成年人做包皮手术的费用大约是多少钱?
51
【宣城儿童做包皮手术的价格一共是多少钱】?
52
【宣城儿童包皮手术全套价格大概要多少钱】?
53
淮安做包皮手术费用一共要多钱手术时间多长?
54
淮安做包皮过长手术一般要花费多少钱?
55
淮安做包皮粘连的手术费用大概要多少钱呢?
56
淮安成年人割包皮的手术费用大概是多少钱?
57
【宣城割包皮手术一般需要花费多少钱呢】?
58
【宣城做包茎手术大概需要花费多少钱】?
59
【宣城切割包皮的手术费用一般是多少钱呢】?
60
【宣城男生做割包茎的手术一共要花多少钱】?
61
【宣城一般做个包皮手术得花多少钱】?
62
【宣城做包茎切除手术一般要花多少钱】?
63
【宣城做包皮手术大概要多少钱?手术痛吗】?
64
【淮安做割包皮手术一般要花费多少钱】?
65
宣城做一次包皮手术的费用大概是要多少钱?
66
宣城做个包皮手术一共要多少钱多久能恢复好?
67
宣城做个割包皮手术的费用大约要多少钱呢?
68
宣城儿童做包皮手术的价格总共一次是多少钱?
69
宣城目前切包皮手术的费用大约要多少钱呢?
70
宣城做包皮手术费用贵吗?大约需要花多少钱?
71
宣城小孩做包皮手术的价格一共需要多少钱呢?
72
宣城儿童做传统包皮手术的价格大约是多少钱?
73
【镇江现在做个包茎手术大概需要花多少钱】?
74
宣城做韩式环切包皮手术的价格大概是多少钱?