【資料圖】
Unix操作系統(tǒng)有很多值得學(xué)習(xí)的地方，這里我們主要介紹Unix操作系統(tǒng)中的保護(hù)知識。我們要保護(hù)下面的Unix操作系統(tǒng)命令和Unix操作系統(tǒng)配置文件以防止入侵者替換獲得修改Unix操作系統(tǒng)的權(quán)利。
1. /bin/login2. /usr/etc/in.*文件(例如:in.telnetd)3.inetd超級守護(hù)進(jìn)程(監(jiān)聽端口，等待請求，派生相應(yīng)服務(wù)器進(jìn)程)喚醒的服務(wù).(下列的服務(wù)器進(jìn)程通常由inetd啟動:fingerd(79),ftpd(21),rlogind(klogin,eklogin,etc),rshd,talkd,telnetd(23),tftpd. inetd還可以啟動其它內(nèi)部服務(wù)，/etc/inetd.conf中定義的服務(wù).4.不允非常ROOT用戶使用netstat,ps,ifconfig,su
Unix操作系統(tǒng)管理員要定期去觀察系統(tǒng)的變化（如：文件，系統(tǒng)時間，等）1. #ls -lac去查看文件真正的修改時間。2. #cmp file1 file2來比較文件大小的變化。
我們一定要防止Unix操作系統(tǒng)非法用戶使用suid(set-user-id)程序來得到ROOT 的權(quán)限。
1.首先我們要發(fā)現(xiàn)系統(tǒng)中所有的SUID程序。#find / -type f -perm -4000 -ls2.然后我們要分析整個系統(tǒng)，以保證系統(tǒng)沒有后門。
Unix操作系統(tǒng)管理員要定時的檢查用戶的.rhosts,.forward文件
1.#find / -name .rhosts -ls -o -name .forward -ls來檢查.rhosts文件是否包含"++",有則用戶可以遠(yuǎn)程修改這個文件而不需要任何口令。
2.#find / -ctime -2 -ctime +1 -ls來查看不到兩天以內(nèi)修改的一些文件，從而判斷是否有非法用戶闖入Unix操作系統(tǒng)。
那么以上內(nèi)容就是今天關(guān)于到Unix操作系統(tǒng)命令和配置文件的保護(hù)知識分享方面的一些教程介紹了，希望這篇文章能夠幫助大家快速的去了解到Unix操作系統(tǒng)命令和配置文件的保護(hù)知識分享，也能夠幫助大家解決目前所遇到的問題哦。
鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如作者信息標(biāo)記有誤，請第一時候聯(lián)系我們修改或刪除，多謝。
標(biāo)簽： Unix操作系統(tǒng)命令和配置文件的保護(hù)知識分享 上一篇:系統(tǒng)教程篇：讓W(xué)indows7系統(tǒng)開機(jī)關(guān)機(jī)更迅速下一篇:系統(tǒng)教程篇：用系統(tǒng)引導(dǎo)程序Grub安裝三系統(tǒng)不沖突的解決方案
關(guān)鍵詞：
