時間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評論(0)
1.撥掉網(wǎng)線
這是最安全的斷開鏈接的方法，除了保護(hù)自己外,也可能保護(hù)同網(wǎng)段的其他主機(jī).
2.分析登錄文件信息,搜索可能入侵的途徑
被入侵后,決不是重新安裝就能了,還要分析主機(jī)被入侵的原因和途徑,如果找出了問題點(diǎn),就可能使你的主機(jī)以后更安全,同時也提高了自己的Linux水平.
如果不知道怎么找出入侵途徑,下次更有可能發(fā)生同樣的事.一般:
1.分析登錄文件:能通過分析一些主要的登錄文件找到對方的IP及可能出現(xiàn)的漏洞.一般分析的文件為:/var/log/messages和/var/log/secure文件.還能使用last命令找出最后一個登錄者的信息.
2.檢查主機(jī)開放的服務(wù):非常多Linux管理員不知道自己的主機(jī)上開放了多少服務(wù),每個服務(wù)都有漏洞或不該啟動的增強(qiáng)型或測試型功能.找出系統(tǒng)上的服務(wù),逐個檢查服務(wù)是否有漏洞或設(shè)置上的失誤.
3.重要數(shù)據(jù)備份
所謂重要的數(shù)據(jù)就是非Linux上的原有數(shù)據(jù).如/etc/passwd,/etc/shadow,WWW網(wǎng)頁的數(shù)據(jù),/home里的用戶文件,至于/etc/*,/usr/,/var等目錄下的數(shù)據(jù)就不要備份了.
4.系統(tǒng)重裝
重要的是選擇合適的包,不要將所有的包都安裝.
5.包漏洞修補(bǔ)
安裝后,要即時更新系統(tǒng)包,更新后再設(shè)置防火墻機(jī)制,同時關(guān)閉一些不必要的服務(wù),最后才插上網(wǎng)線.
6.關(guān)閉或卸載不必的服務(wù)
啟動的服務(wù)越少,系統(tǒng)入侵的可能性就越底
7.數(shù)據(jù)恢復(fù)和恢復(fù)服務(wù)設(shè)置
備份的數(shù)據(jù)要復(fù)制回系統(tǒng),然后將提供的服務(wù)再次開放.
關(guān)鍵詞標(biāo)簽：Linux,入侵
相關(guān)閱讀
熱門文章
安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程
Tomcat9.0如何安裝_Tomcat9.0環(huán)境變量配置方法
多種操作系統(tǒng)NTP客戶端配置
Linux操作系統(tǒng)修改IP
人氣排行 Linux下獲取CPUID、硬盤序列號與MAC地址 dmidecode命令查看內(nèi)存型號 linux tc實(shí)現(xiàn)ip流量限制 安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程 linux下解壓rar文件 lcx.exe、nc.exe、sc.exe入侵中的使用方法 Ubuntu linux 關(guān)機(jī)、重啟、注銷 命令 查看linux服務(wù)器硬盤IO讀寫負(fù)載