当前位置: 首页 > 图文教程 > 服务器 > Linux服务器 > Linux设置技巧:如何防止入行单用户

Linux服务器
htaccess Rewrite中文编码问题解决方法
缓存服务器的建立原理分析
Nginx虚拟主机多server_name的顺序问题
Nginx+PHP+MySQL双机互备、全自动切换方案
Nginx 0.7.x + PHP 5.2.6(FastCGI)+ MySQL 5.1 在128M小内存VPS服务器上的配置优化
VPS 配置优化笔记
解决Nginx + PHP(FastCGI)遇到的502 Bad Gateway错误
apache tomcat 一个网站多域名的实现方法
SSH 登录工具常用命令
httpd.conf 二级域名设置方法
linux 安装配置lamp v2
Tomeat6.0 连接池数据库配置
让你知道什么是 SVN
用rsync对网站进行镜像备份实现步骤
linux备份与恢复基础知识
限制 Apache日志文件大小的方法
Linux+Nginx+Php架设高性能WEB服务器
linux Apache CGI 安装配置
Apache 认证总结
Apache 二级域名实现方法介绍

Linux服务器 中的 Linux设置技巧:如何防止入行单用户


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2010-01-04   浏览: 218 ::
收藏到网摘: n/a

  好多人都在学习Linux操作系统,当我们在应用Linux操作系统上网时,也许会遇到黑客的攻击,本文为你介绍Linux操作系统下防范黑客的一些实用技巧。

  Linux是一个多用户的系统,一旦人家取得你的root用户之后,他就可以在你的系统上为所欲为了,由于单用户对系统有完全的控制权限,如果操作不当或被他人进入,那么后果将不堪设想,如何防止入行单用户了,有以下几个注意的方面。

  1、对/etc/inittab文件进行保护,如果把id:3:initdefault中的3改为成1,就可以每次启动直接进入到单用户方式。对/etc/inittab文件,以root身份进入通过chown 700 /etc/inittab把属性设为其它用户不能修改就行了。

  2、如果是使用的lilo方式进行引导,可能通过linuxconf或直接修改lilo.conf把引导时等待输入时间设置为0或最短时行。这种情况下,如果进入单用户方式,可以用软盘进行引导。

  3、如果使用是GRUB方式进行引导,最简单的方法是使用GRUB密码,对启动选项进行保护。

  4、为了防止他人远程进行破坏,使系统重启,除了对ROOT的密码和/etc目录下的文件进行有效管理之外,还应当对CMOS进行密码设置,这样即使把系统改成单用户方式了,也无法直接的启动计算机进行操作。

  这样你就学会了Linux操作系统下防范黑客的一些实用技巧,更好的上网遨游了。