Melaksanakan Ujian Keselamatan Am pada Sistem Linux - dummies

Melakukan beberapa ujian keselamatan umum pada sistem Linux anda untuk membantu mengatasi hacks. Dengan ujian, anda boleh menilai isu-isu keselamatan yang penting dan sering diabaikan pada sistem Linux anda seperti berikut:

• Misconfigurations atau entri yang tidak dibenarkan dalam fail kata laluan bayangan, yang boleh menyediakan akses sistem rahsia

• Keperluan kompleksiti kata laluan < Pengguna bersamaan dengan root

• Tugas automatik yang mencurigakan dikonfigurasikan dalam cron, program penjadual skrip

• Pemeriksaan tandatangan pada fail perduaan sistem

• Cek untuk rootkit

• Konfigurasi rangkaian, termasuk langkah-langkah untuk mencegah spoofing paket dan penafian lain serangan perkhidmatan (DoS)

• Kebenaran pada fail log sistem

• Anda boleh melakukan semua penilaian ini secara manual - atau lebih baik lagi, gunakan alat automatik untuk melakukannya untuk anda! Rajah berikut menunjukkan permulaan alat pengawal keselamatan Tiger.

Menjalankan alat pengawal keselamatan Tiger.

Angka berikut menunjukkan sebahagian daripada hasil audit. Bercakap tentang beberapa bang yang hebat untuk tidak menggunakan alat ini!

Keluaran separa alat Tiger.

Alternatif untuk Tiger termasuk Alat Pengawasan Keselamatan Linux (LSAT) serta Bastille UNIX.