linux系統(tǒng)加固

1、Longjilongjilongjilongjilongjilongji機(jī)恐懼感開通過(guò)通過(guò)LinuxLinux系統(tǒng)偽裝方法加固系統(tǒng)安全系統(tǒng)偽裝方法加固系統(tǒng)安全網(wǎng)絡(luò)上的計(jì)算機(jī)很容易被黑客利用工具或其它手段進(jìn)行掃描，以尋找系統(tǒng)中的漏洞，然后再針對(duì)漏洞進(jìn)行攻擊。通過(guò)偽裝Linux系統(tǒng)，給黑客設(shè)置系統(tǒng)假象，可以加大黑客對(duì)系統(tǒng)的分析難度，引誘他們步入歧途，從而進(jìn)一步提高計(jì)算機(jī)系統(tǒng)的安全性。下面以RedHatLinux為例，針對(duì)幾種黑客常用的途徑介

2、紹一些常用的Linux系統(tǒng)偽裝的方法。針對(duì)HTTP服務(wù)通過(guò)分析Web服務(wù)器的類型，大致可以推測(cè)出操作系統(tǒng)的類型，比如，Windows使用IIS來(lái)提供HTTP服務(wù)，而Linux中最常見的是Apache。默認(rèn)的Apache配置里沒(méi)有任何信息保護(hù)機(jī)制，并且允許目錄瀏覽。通過(guò)目錄瀏覽，通常可以獲得類似“Apache1.3.27Serveratapache.Pt80”或“Apache2.0.49(Unix)PHP4.3.8”的信息。通過(guò)修改配置文

3、件中的ServerTokens參數(shù)，可以將Apache的相關(guān)信息隱藏起來(lái)。但是，RedHatLinux運(yùn)行的Apache是編譯好的程序，提示信息被編譯在程序里，要隱藏這些信息需要修改Apache的源代碼，然后，重新編譯安裝程序，以實(shí)現(xiàn)替換里面的提示內(nèi)容。以Apache2.0.50為例，編輯ap_release.h文件，修改“#defineAP_SERVER_BASEPRODUCT“Apache“”為“#defineAP_SERVER_B

4、ASEPRODUCT“MicrosoftIIS5.0“”。編輯osunixos.h文件，修改“#definePLATFM“Unix“”為“#definePLATFM“Win32“”。修改完畢后，重新編譯、安裝Apache。Apache安裝完成后，修改d.conf配置文件，將“ServerTokensFull”改為“ServerTokensProd”；將“ServerSignatureOn”改為“ServerSignatureOff”，然

5、后存盤退出。重新啟動(dòng)Apache后，用工具進(jìn)行掃描，發(fā)現(xiàn)提示信息中已經(jīng)顯示操作系統(tǒng)為Windows。針對(duì)FTP服務(wù)Replyfrom192.168.0.1:bytes=32timeprocsysipv4ip_default_ttl若想使設(shè)置永久生效，可以修改etcsysctl.conf配置文件，添加如下一行：.ipv4.ip_default_ttl=128保存退出后，再ping192.168.0.1，TTL基數(shù)就變?yōu)?28了。針對(duì)338

6、9端口和22端口有時(shí)通過(guò)掃描3389端口和22端口，也可以推測(cè)操作系統(tǒng)的類型。Windows下一般利用TCP協(xié)議的3389端口進(jìn)行遠(yuǎn)程控制，而Linux可能會(huì)用TCP協(xié)議的22端口，提供帶有加密傳輸?shù)腟SH服務(wù)。為了安全，可以利用iptables來(lái)限制22端口的SSH登錄，讓非授權(quán)的IP掃描不到TCP22端口的存在：#iptablesIINPUTs!xx.xx.xx.xxptcpdpt22j利用iptables，將本機(jī)的TCP3389端