Linux下的Web服务器。如何提高安全，防止为了保证安全性，受到攻击？

发布网友发布时间：2022-04-23 08:45

共2个回答

热心网友时间：2023-10-08 22:25

但由于该操作系统是一个多用户操作系统，黑客们为了在攻击中隐藏自己，往往会选择 Linux作为首先攻击的对象。那么，作为一名Linux用户，我们该如何通过合理的方法来防范Linux的安全呢？下面笔者搜集和整理了一些防范 Linux安全的几则措施，现在把它们贡献出来，恳请各位网友能不断补充和完善。 1、禁止使用Ping命令Ping命令是计算机之间进行相互检测线路完好的一个应用程序，计算机间交流数据的传输没有经过任何的加密处理，因此我们在用ping命令来检测某一个服务器时，可能在因特网上存在某个非法分子，通过专门的黑客程序把在网络线路上传输的信息中途窃取，并利用偷盗过来的信息对指定的服务器或者系统进行攻击，为此我们有必要在Linux系统中禁止使用Linux命令。在Linux里，如果要想使 ping没反应也就是用来忽略icmp包，因此我们可以在Linux的命令行中输入如下命令： echo 1 > /proc/sys/net/ipv4/icmp_echo_igore_all 如果想恢复使用ping命令，就可以输入 echo 0 > /proc/sys/net/ipv4/icmp_echo_igore_all2、注意对系统及时备份为了防止系统在使用的过程中发生以外情况而难以正常运行，我们应该对Linux完好的系统进行备份，最好是在一完成Linux系统的安装任务后就对整个系统进行备份，以后可以根据这个备份来验证系统的完整性，这样就可以发现系统文件是否被非法修改过。如果发生系统文件已经被破坏的情况，也可以使用系统备份来恢复到正常的状态。备份信息时，我们可以把完好的系统信息备份在CD-ROM光盘上，以后可以定期将系统与光盘内容进行比较以验证系统的完整性是否遭到破坏。如果对安全级别的要求特别高，那么可以将光盘设置为可启动的并且将验证工作作为系统启动过程的一部分。这样只要可以通过光盘启动，就说明系统尚未被破坏过。 3、改进登录服务器将系统的登录服务器移到一个单独的机器中会增加系统的安全级别，使用一个更安全的登录服务器来取代Linux自身的登录工具也可以进一步提高安全。在大的Linux网络中，最好使用一个单独的登录服务器用于syslog服务。它必须是一个能够满足所有系统登录需求并且拥有足够的磁盘空间的服务器系统，在这个系统上应该没有其它的服务运行。更安全的登录服务器会大大削弱入侵者透过登录系统窜改日志文件的能力。 4、取消Root命令历史记录在Linux下，系统会自动记录用户输入过的命令，而root用户发出的命令往往具有敏感的信息，为了保证安全性，一般应该不记录或者少记录root的命令历史记录。为了设置系统不记录每个人执行过的命令，我们可以在Linux的命令行下，首先用cd命令进入到/etc命令，然后用编辑命令来打开该目录下面的profile文件，并在其中输入如下内容： HISTFILESIZE=0

热心网友时间：2023-10-08 22:25

应该说任何一个系统都不可能绝对安全。特别是当这一系统连接到Internet上的时候，它就会面临更多的来自各方的安全威胁。所以，如何保证系统在各方的威胁下不被攻破才是重要的。要全面讲述这个问题比较复杂，不过应该主要注意以下几个方面：
1. 保护好口令。不要让任何不信任的人知道口令，并且要设置一个别人很难破解的口令。
2. 关闭所有不使用的服务。如果说每个账户都可能成为黑客进攻的路径，那么每一个服务就是一条方便之路。所以，关闭所有不使用的服务，或者就不安装它。
3. 注意升级程序。无论是Linux操作系统本身，还是使用的服务器软件（如Apache）都不是完美的，都会出问题。不过不用担心，这些软件一旦出现了问题，很快就会有人写出修补的补丁。所以，为了保证安全应该时刻关注相关软件的升级信息。
4. 慎用CGI程序。无论是Unix还是Linux，CGI都是计算机安全性的一大祸害，所以一定要慎用。更多知识点请查看《linux就该这么学》第十章内容。