如何加強企業Linux系統安全

 　　駭客對Linux的入侵攻擊和Linux系統的安全防護兩個方面內容將是我們為大家闡述的主題，從而使大家瞭解如何加強Linux系統在安全方面的管理。

　　防止駭客的入侵Linux主機

　　在談駭客入侵方面的安全管理之前，簡單介紹一些駭客攻擊Linux主機的主要途徑和慣用手法，讓大家對駭客攻擊的途徑和手法有所瞭解。這樣才能更好地防患於未然，做好安全防範。

　　要阻止駭客蓄意的入侵，可以減少內網與外界網路的聯絡，甚至獨立於其它網路系統之外。這種方式雖造成網路使用上的不便，但也是最有效防範措施。

　　駭客一般都會尋求下列途徑去試探一台Linux或Unix主機，直到它找到容易入侵的目標，然後再開始動手入侵。

　　常見的攻擊Linux系統的手法

　　1、直接竊聽取得root密碼，或者取得某位特殊User的密碼，而該位User可能為root，再擷取任意一位User的密碼，因為取得一般使用者密碼通常很容易。

　　2、駭客們經常用一些常用字來破解密碼。曾經有一位美國駭客表示，只要用“password”這個字，就可以開啟全美多數的電腦。其它常用的單詞還有：account、ald、alpha、beta、computer、dead、demo、dollar、games、bod、hello、help、intro、kill、love、no、ok、okay、please、sex、secret、superuser、system、test、work、yes等。

　　3、使用命令就可以知道該台電腦上面的使用者名稱稱。然後找這些使用者下手，並通過這些容易入侵的使用者取得系統的密碼檔案/etc/passwd，再用密碼字典檔案搭配密碼猜測工具猜出root的密碼。

　　4、利用一般使用者在/tmp目錄放置著的SetUID的檔案或者執行著SetUID程式，讓root去執行，以產生安全性漏洞。

　　5、利用系統上需要SetUID root許可權的程式的安全性漏洞，取得root的許可權，例如:pppd。

　　6、從.rhost的主機入侵。因為當使用者執行rlogin登入時，rlogin程式會鎖定.rhost定義的主機及帳號，並且不要求輸入密碼登入。

　　7、修改使用者的.login、cshrc、.profile等Shell設定檔案，加入一些破壞程式。使用者只要登入就會執行。

　　8、只要使用者登入系統，就會不知不覺地執行Backdoor程式(可能是Crack程式)，它會破壞系統或者提供更進一步的系統資訊，以利Hacker滲透系統。

　　9、如果公司的重要主機可能有網路防火牆的層層防護，Hacker有時先找該子網的任何一台容易入侵的主機下手，再慢慢向重要主機伸出魔掌。例如：使用NIS共同聯機，可以利用remote 命令不要求輸入密碼即可登入等，這樣駭客就很容易得手了。

　　10、Hacker會通過中間主機聯機，再尋找攻擊目標，避免被用逆查法抓到其所在的真正IP地址。

　　11、Hacker進入主機有好幾種方式，可以經由Telnet(Port 23)、Sendmail(Port25)、FTP(Port 21)或WWW(Port 80)的方式進入。一台主機雖然只有一個地址，但是它可能同時進行多項服務，而這些Port都是駭客“進入”該主機很好的方式。

　　12、Hacker通常利用NIS(IP)、NFS這些RPC Service截獲資訊。只要通過簡單的命令，便能讓遠方的主機自動報告它所提供的服務。當這些資訊被截獲時，即使裝有安全防護軟體，管理員依然會在毫不知情的情況下被“借”用了NIS Server上的檔案系統，而導致/etc/passwd外流。

　　13、發E-mail給anonymous帳號，從FTP站取得/etc/passwd密碼檔案，或直接下載FTP站/etc目錄的passwd檔案。

　　14、網路竊聽，使用sniffer程式監視網路Packet，捕捉Telnet，FTP和Rlogin一開始的會話資訊，便可順手截獲root密碼，所以sniffer是造成今日Internet非法入侵的主要原因之一。

　　15、利用一些系統安全性漏洞入侵主機。這對於入侵不勤於修補系統漏洞的主機相當容易得手。

　　16、被Hacker入侵電腦，系統的Telnet程式可能被掉包，所有使用者Telnet session的帳號和密碼均被記錄下，並發E-mail給Hacker，進行更進一步的入侵。

　　17、Hacker會清除系統記錄。一些厲害的Hacker都會把記錄它們進入的時間、IP地址消除掉。

　　18、入侵者經常將如ifconfig、tcpdump這類的檢查命令更換，以避免被發覺。

　　19、系統家賊偷偷複製/etc/passwd，然後利用字典檔案去解密碼。

　　20、家賊通過su或sudo之類的Super User程式覬覦root的許可權。

　　21、駭客經常使用Buffer overflow(緩衝區溢位)手動入侵系統。

　　22、cron是Linux作業系統用來自動執行命令的工具，如定時備份或刪除到期檔案等等。入侵者常會用cron來留後門，除了可以定時執行破解碼來入侵系統外，又可避免被管理員發現的危險。

　　23、利用IP spoof(IP詐騙)技術入侵Linux主機。

　　以上是目前常見的駭客攻擊Linux主機的伎倆。如果駭客可以利用上述一種方法輕易地入侵電腦的話，那麼該電腦的安全性實在太差了，需要趕快下載新版的軟體來升級或是用patch檔案來修補安全性漏洞。在此警告，擅自使用他人電腦系統或竊取他人資料的都是違法行為，希望各位不要以身試法。

　　駭客還可以利用入侵工具來攻擊Linux系統。這些工具常常被入侵者完成入侵以後種植在受害者伺服器當中。這些入侵工具各自有不同的特點，有的只是簡單地用來捕捉使用者名稱和密碼，有的則非常強大可記錄所有的網路資料流。總之，駭客利用入侵工具也是攻擊Linux主機的常用方法。