|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
在这里你会学到更多的知识,学习linux,更要学习一种geek的精神,python之禅中也说过:以总结分享为荣,以跪求其解为耻;
如今很多中小用户因营业开展,不休更新或晋级收集,从而形成本身用户情况差别较年夜,全部收集体系平台乱七八糟,服务器端年夜多接纳Linux体系的,而PC端利用Windows体系。以是在企业使用中常常是Linux/Unix和Windows操纵体系共存构成异构收集。中小企业因为短少履历丰厚的Linux收集办理员和平安产物推销资金,以是关于收集平安常常缺少缺少周全的思索。笔者将从服务器平安和收集设备的平安等来办理企业的懊恼。
封闭无用的端口
任何收集毗连都是经由过程开放的使用端口来完成的。假如我们尽量少地开放端口,就使收集打击酿成无源之水,从而年夜年夜削减了打击者乐成的时机。
起首反省你的inetd.conf文件。inetd在某些端口上守侯,筹办为你供应需要的服务。假如或人开辟出一个特别的inetd保卫程序,这里就存在一个平安隐患。你应该在inetd.conf文件中正文失落那些永不会用到的服务(如:echo、gopher、rsh、rlogin、rexec、ntalk、finger等)。正文除非相对必要,你必定要正文失落rsh、rlogin和rexec,而telnet倡议你利用更加平安的ssh来取代,然后杀失落lnetd历程。如许inetd不再监控你呆板上的保卫程序,从而根绝有人使用它来夺取你的使用端口。你最好是下载一个端口扫描程序扫描你的系统,假如发明有你不晓得的开放端口,即刻找到正利用它的历程,从而判别是不是封闭它们
</p>
安装和登录命令:login、shutdown、halt、reboot、mount、umount、chsh |
|