Все статьи mini Server

Злоумышленники часто оставляют после себя файлы или сценарии, позволяющие им повторно войти в систему либо получить полномочия администратора. Используйте команду Is -а | grep ' " Y " для поиска файлов с именами, начинающимися с точки (,). Злоумышленникам особенно нравятся такие имена, как . mail, . хх , .. . (три точки), . . (точка, точка, пробел) или же , . "G (точка, точка, <Ctrl>+<G>).

Ключевым элементом качественной системы обеспечения безопасности является наблюдение. Высокий уровень защищенности требует регулярного проведения сопутствующих мероприятий, и приведенные выше рекомендации - только начало.

Поставщики систем часто выпускают новые версии сетевых программ с единственной целью - улучшить безопасность сетей. Используйте самые свежие версии сетевых программ от поставщика системы.

Аутентификация - важный механизм обеспечения безопасности. Но эта мера - лишь одна из многих, позволяющих повысить защищенность компьютера и сети в целом.

Слабая защищенность r-команд представляет угрозу безопасности системы. Этими командами нельзя пользоваться для обеспечения защищенного удаленного доступа, даже учитывая все аспекты, описанные в предшествующем разделе.

В некоторых приложениях применяются собственные механизмы безопасности. Убедитесь, что эти механизмы настроены надлежащим образом. В частности, проверьте r-команды Unix, а именно набор сетевых Unix-приложений, сравнимых с ftp и telnet.

Иногда хороших паролей оказывается недостаточно. Пароли передаются по сети открытым текстом. Злоумышленники могут использовать приложения анализа протоколов для просмотра сетевого трафика и кражи паролей. Если пароль украден, его качество перестает иметь какое-либо значение.

Рейтинг:  5 / 5

Хороший пароль - существенный аспект обеспечения безопасности. Обычно мы думаем о паролях в контексте входа в систему, однако пароли, ключевые фразы и ключи используются также в более совершенных системах проверки подлинности.

Файлы теневых паролей имеют ограниченные права доступа, которые предотвращают их прочтение злоумышленниками. Зашифрованный пароль хранится только в файле теневых паролей, /etc/shadow, но не в файле /etc/ passwd.

Выбор хороших паролей - одно из простейших мероприятий по обеспечению качественной сетевой безопасности. Пароли требуются для входа в системы, работа с которыми разрешается только после аутентификации пароля.