網(wǎng)絡(luò)安全培訓(xùn)(編輯修改稿)

　

【文章內(nèi)容簡介】 級受害主機發(fā)現(xiàn)它作為攻擊者已經(jīng)成功的感染了一定數(shù)量的主機 （ 目前已發(fā)現(xiàn)版本的數(shù)量為 2022） 后 ， 允許自身暴露 。 ? 第九步 ， 隨機生成 IP作為二級受害主機的超集 ，對這些 IP所在的 C類網(wǎng)段的 80口進行橫向掃描（ 檢測是否為 WWW服務(wù)器 ） ， 保存結(jié)果 ， 獲得存在 WWW服務(wù)的主機集合 （ 即二級受害主機集合二 ） ； ? 第十步，對二級受害主機集合嘗試 UNICODE攻擊（該攻擊針對 Windows NT系列系統(tǒng)），試圖修改其主頁。 攻擊示意圖 原始攻擊者FTP第一級受害者第二級受害者 第二級受害者 第二級受害者 NT web server NT web server NT web serverUNIX簡史 UNIX安全管理基本原則 ? 好的安全管理起始于安全規(guī)劃 ? 危險評估 ? 哪些需要被保護？ ? 他們有多大的價值？ ? 要使他抵御什么樣的危險？ ? 怎樣來保護？ UNIX安全管理基本原則（續(xù)上） ? 成本收益分析 ? 用戶培訓(xùn) ? 了解社會工程 ? 管理員素質(zhì)培養(yǎng) ? 遵守安全守則 安全的主機（ UNIX） ? 主機的安全配置 ? 配置管理 ? 服務(wù)裁剪 ? 主機的安全管理 ? 日常安全管理 ? 系統(tǒng)審計 ? 常用工具介紹 UNIX的安全配置 ? 帳號管理 ? 文件系統(tǒng)的管理 ? 服務(wù)管理 一個 UNIX防御模型 帳號安全用戶名和口令root用戶文件系統(tǒng)安全權(quán)限加密物理安全鎖和守衛(wèi)網(wǎng)絡(luò)安全外層和防火墻UNIX帳號管理 ? 侵入系統(tǒng)最簡潔的方式是獲得系統(tǒng)帳號 ? 選擇安全的口令 ? 最安全的口令是完全隨機的由字母、數(shù)字、標點、特殊字符組成 ? 選擇的口令要經(jīng)得住兩層攻擊 ?依據(jù)個人信息猜測 ?用口令猜測程序猜測 UNIX帳號管理（續(xù)上） ? 口令禁忌 ? 不要選擇字典中的單詞 ? 不要選擇簡單字母組合（ abcdef等） ? 不要選擇任何指明個人信息的口令 ? 不要選擇包含用戶名的口令 ? 盡量不要短于 6個字符 ? 不要選擇全大寫或者全小寫的組合 UNIX帳號管理（續(xù)上） ? 好的口令 ? 不能短于 6個字符 ? 選擇包含非字母字符的口令 ? 選擇一個容易記住而不必寫下來的口令 ? 選擇一個易于輸入的口令 ? 口令不能落紙 ? 關(guān)閉不必要的帳號 UNIX文件系統(tǒng)安全 ? 定義用戶安全級別 ? 系統(tǒng)文件的訪問控制 ? 重要數(shù)據(jù)的備份和加密存放 ? 重要數(shù)據(jù)一定要做分機備份 ? 外部可訪問主機的重要數(shù)據(jù)需要加密存放 UNIX文件系統(tǒng)安全 Web server 學(xué)生資料庫 inter UNIX啟動過程 ? UNIX啟動 （ Redhat Linux for Alpha/AXP） ? Bootloader ? Kernel引導(dǎo)入口 ? 核心數(shù)據(jù)結(jié)構(gòu)初始化 內(nèi)核引導(dǎo)第一部分 ? 外設(shè)初始化 內(nèi)核引導(dǎo)第二部分 ? init進程和 inittab引導(dǎo)指令 ? rc啟動腳本 ? getty和 login ? bash UNIX服務(wù)配置 ? 基本原則 ? 盡量關(guān)閉不必要的服務(wù) ? 服務(wù)越多，被攻入的可能性越大 ? 服務(wù)裁剪 ? 參考 UNIX的啟動過程 ? 減弱 id的能力 ? 消弱 cron中定時啟動的服務(wù) 服務(wù)裁剪－－ linux ? 把 /etc/掉，僅僅保留所需要的部分服務(wù)。 ? 在該配置文件中沒有不可以注釋的部分 。 ? 在一般情況下可以保留 tel、 FTP，以及其它該服務(wù)器所提供的特殊服務(wù)，如DNS服務(wù)器的 named等等 ? 注釋方法為：在不使用的服務(wù)前加 ‘ ’ 服務(wù)裁剪－－ linux（ cont.） ? 需要注意： Linux自身攜帶的 FTPd在許多版本中有安全漏洞。 ? reboot系統(tǒng) ? Linux各版本內(nèi)核注釋方法基本相同。 服務(wù)裁剪－－ linux（ cont.） ? 超級用戶 (root)直接使用命令： linuxconf ? 選擇 Control(Control Panel)?Control service activity僅保留以下服務(wù)： i, keytable, kudzu, linuxconf(即該配置界面 )，work, syslog。 ? 此外，部分 Linux也可以在控制臺上使用setup命令進行配置。如果可以使用 setup則 linuxconf服務(wù)建議關(guān)閉。 服務(wù)裁剪－－ Solaris ? 為了系統(tǒng)安全，盡量減少系統(tǒng)對外提供的服務(wù)，使系統(tǒng)服務(wù)最小化。 ? 編輯 /etc/，注釋調(diào)所有不需要的服務(wù) (在注釋行開始加入’ ’)。 ? 其中可以被注釋的一些比較有代表性的服務(wù)有：shell, login, exec, talk, bat, uucp, tftp, finger, stat, ruserd, sprayd, walld, rstatd, cmsd, ttdbserverd等等 ， 可以僅保留需要使用的 tel、FTP 、 DNS() 等等 。 需要特別注意Solaris系統(tǒng)自身攜帶的 DNS()、 FTP、POP、 IMAP等主要服務(wù)均有問題 。 服務(wù)裁剪－－ Solaris(續(xù) ) ? 注釋掉服務(wù)后重新啟動 id ? Ps –ef |grep id獲得 id的進程號 ? Kill –9 processid殺死 id進程 ? /usr/sbin/id s 重新啟動 id ? Sun OS ? 上述服務(wù)中，只保留必須的服務(wù)，并且務(wù)必保證運行服務(wù)的版本的及時更新。 服務(wù)裁剪－－ Solaris(續(xù) ) ? 通過注釋掉不必要的 RC程序，可以使某些服務(wù)不啟動。 ? 對于 Solaris系統(tǒng)而言，可以在非 MAIL服務(wù)器上注釋掉 sendmail服務(wù)； ? 可以在不需要使用 NFS的環(huán)境下注釋掉statd服務(wù)和 automountd服務(wù)； 服務(wù)裁剪－－ Solaris(續(xù) ) ? 注釋的方法為： ? 進入 /etc目錄，在 ，利用grep命令搜索自己關(guān)心的服務(wù) ? 發(fā)現(xiàn)啟動的文件后，把該文件移走即可。 ? 為了防止將來需要使用該文件建議使用如下方法： ? 在 /etc目錄下建立 rcbackuprc目錄，對文件做備份 ? 具體資料見附件 UNIX主機的安全管理 ? 日常管理原則 ? 系統(tǒng)審計 ? 常用管理工具介紹 日常管理原則 ? 管理員必須對主機全權(quán)管理 ? 必須是管理員管理 ? 管理員必須管理 ? 管理員必須定期審計主機 ? 系統(tǒng)軟件的安裝必須進行授權(quán) ? 超級用戶的控制 ? 原則上只有管理員和備份管理員有超級用戶口令 ? 超戶的擴散必須有足夠的理由 系統(tǒng)審計 ? 日常審計 ? 系統(tǒng)進程檢查 ? 系統(tǒng)服務(wù)端口檢查 ? 系統(tǒng)日志檢查 ? 針對性審計 ? 懷疑發(fā)生攻擊后，對系統(tǒng)進行針對性審計 ? 針對具體懷疑情況，具體操作。 日常審計 ? 系統(tǒng)進程檢查 ? ps –ef |more (solaris) ? ps –ax|more (linux) ? 系統(tǒng)管理員應(yīng)該清楚系統(tǒng)應(yīng)該啟動哪些進程 日常審計－－系統(tǒng)進程 服務(wù)器端口檢查 ? stat –a ? 列出所有活動端口 ? 管理員應(yīng)該熟知所管理系統(tǒng)應(yīng)該活動的端口 ? 發(fā)現(xiàn)異常端口活動，那么這個系統(tǒng)的可靠性值得懷疑 日志檢查 ? 系統(tǒng)日志位置 ? /var/adm/messages.* (solaris) ? /var/log/messages.* (linux) ? 日志的生成 ? syslogd ? minilogd 日志檢查 ? 記錄重要的系統(tǒng)事件是系統(tǒng)安全的一個重要因素 ? 使用 wtmp/utmp文件的連接時間日志 ? 使用 acct和 pacct文件的進程統(tǒng)計 ? 經(jīng)過 syslogd實施的錯誤日志 ? 日志為兩個重要功能提供數(shù)據(jù)：審計和監(jiān)測 日志檢查 ? 日志使用戶對自己的行為負責 ? 日志能夠幫助檢測 ? 日志最重要的功能使制止 ? 日志文件本身易被攻擊 日志檢查 ? 日志是否缺失？ ? 日志是否異常 ? 缺失 ? 是否有段錯誤 ? 登錄失敗記錄 ? 其他異常情況 一個例子 第二個例子 日志檢查 ? 應(yīng)用程序日志 ? mail－ maillog(或 syslog) ? ftp－ xferlog ? 存放在 Linux在相同的目錄下 ? Apache access_log和 error_log ? 帳號相關(guān)日志 ? lastl