Linux服务器安全防护的要点 天津 江西

爱吃冰淇淋的多多 2022-4-18 192

除了http、smtp、telnet和ftp之外,其他服务都应该取消,诸如简单文件传输协议tftp

网络邮件存储及接收所用的imap/ipop传输协议、寻找和搜索资料用的gopher以及用于时间同步的daytime和time等。

还有一些报告系统状态的服务,如finger、efinger、systat和netstat等,虽然对系统查错和寻找用户非常有用,但也给黑客提供了方便之门。

例如,黑客可以利用finger服务查找用户的电话、使用目录以及其他重要信息。

因此,很多Linux系统将这些服务全部取消或部分取消,以增强系统的安全性。

Inetd除了利用/etc/inetd.conf设置系统服务项之外,还利用/etc/services文件查找各项服务所使用的端口。

因此,必须仔细检查该文件中各端口的设定,以免有安全上的漏洞。


上一篇:大力弘扬劳模精神,引领各族群众奋进新时代
下一篇:PHP程序大量读写磁盘导致网站卡慢
最新回复 (0)
返回