構建企業(yè)級Linux服務器安全的十大要點(3)

7、追蹤黑客蹤跡：日志管理

當用戶仔細設定了各種與Linux相關的配置（最常用日志管理選項），并且安裝了必要的安全防護工具之后，Linux操作系統(tǒng)的安全性的確大為提高，但是卻并不能保證防止那些比較熟練的網(wǎng)絡黑客的入侵。

在平時，網(wǎng)絡管理人員要經(jīng)常提高警惕，隨時注意各種可疑狀況，并且按時檢查各種系統(tǒng)日志文件，包括一般信息日志、網(wǎng)絡連接日志、文件傳輸日志以及用戶登錄日志等。在檢查這些日志時，要注意是否有不合常理的時間記載。例如：

正常用戶在半夜三更登錄；

不正常的日志記錄，比如日志只記錄了一半就切斷了，或者整個日志文件被刪除了；

用戶從陌生的網(wǎng)址進入系統(tǒng)；

因密碼錯誤或用戶賬號錯誤被擯棄在外的日志記錄，尤其是那些一再連續(xù)嘗試進入失敗，但卻有一定模式的試錯法；

非法使用或不正當使用超級用戶權限su的指令；

重新開機或重新啟動各項服務的記錄。

上述這些問題都需要系統(tǒng)管理員隨時留意系統(tǒng)登錄的用戶狀況以及查看相應日志文件，許多背離正常行為的蛛絲馬跡都應當引起高度注意。

8、橫向擴展：綜合防御管理

防火墻、IDS等防護技術已經(jīng)成功地應用到網(wǎng)絡安全的各個領域，而且都有非常成熟的產(chǎn)品。

在Linux系統(tǒng)來說，有一個自帶的Netfilter/Iptables防火墻框架，通過合理地配置其也能起到主機防火墻的功效。在Linux系統(tǒng)中也有相應的輕量級的網(wǎng)絡入侵檢測系統(tǒng)Snort以及主機入侵檢測系統(tǒng)LIDS（Linux Intrusion Detection System），使用它們可以快速、高效地進行防護。

需要提醒注意的是：在大多數(shù)的應用情境下，我們需要綜合使用這兩項技術，因為防火墻相當于安全防護的第一層，它僅僅通過簡單地比較IP地址/端口對來過濾網(wǎng)絡流量，而IDS更加具體，它需要通過具體的數(shù)據(jù)包（部分或者全部）來過濾網(wǎng)絡流量，是安全防護的第二層。綜合使用它們，能夠做到互補，并且發(fā)揮各自的優(yōu)勢，最終實現(xiàn)綜合防御。

9、評測：漏洞追蹤及管理

Linux作為一種優(yōu)秀的開源軟件，其自身的發(fā)展也日新月異，同時，其存在的問題也會在日后的應用中慢慢暴露出來。黑客對新技術的關注從一定程度上來說要高于我們防護人員，所以要想在網(wǎng)絡攻防的戰(zhàn)爭中處于有利地位，保護Linux系統(tǒng)的安全，就要求我們要保持高度的警惕性和對新技術的高度關注。用戶特別是使用Linux作為關鍵業(yè)務系統(tǒng)的系統(tǒng)管理員們，需要通過Linux的一些權威網(wǎng)站和論壇上盡快地獲取有關該系統(tǒng)的一些新技術以及一些新的系統(tǒng)漏洞的信息，進行漏洞掃描、滲透測試等系統(tǒng)化的相關配套工作，做到防范于未然，提早行動，在漏洞出現(xiàn)后甚至是出現(xiàn)前的最短時間內(nèi)封堵系統(tǒng)的漏洞，并且在實踐中不斷地提高安全防護的技能，這樣才是一個比較的解決辦法和出路。

10、保持更新：補丁管理

Linux作為一種優(yōu)秀的開源軟件，其穩(wěn)定性、安全性和可用性有極為可靠的保證，世界上的Linux高手共同維護著個優(yōu)秀的產(chǎn)品，因而起流通渠道很多，而且經(jīng)常有更新的程序和系統(tǒng)補丁出現(xiàn)，因此，為了加強系統(tǒng)安全，一定要經(jīng)常更新系統(tǒng)內(nèi)核。

Kernel是Linux操作系統(tǒng)的核心，它常駐內(nèi)存，用于加載操作系統(tǒng)的其他部分，并實現(xiàn)操作系統(tǒng)的基本功能。由于Kernel控制計算機和網(wǎng)絡的各種功能，因此，它的安全性對整個系統(tǒng)安全至關重要。早期的Kernel版本存在許多眾所周知的安全漏洞，而且也不太穩(wěn)定，只有2.0.x以上的版本才比較穩(wěn)定和安全（一般說來，內(nèi)核版本號為偶數(shù)的相對穩(wěn)定，而為奇數(shù)的則一般為測試版本，用戶們使用時要多留意），新版本的運行效率也有很大改觀。在設定 Kernel的功能時，只選擇必要的功能，千萬不要所有功能照單全收，否則會使Kernel變得很大，既占用系統(tǒng)資源，也給黑客留下可乘之機。

在Internet上常常有最新的安全修補程序，Linux系統(tǒng)管理員應該消息靈通，經(jīng)常光顧安全新聞組，查閱新的修補程序。一般情況下，用戶可以隨時保持對Red Hat門戶網(wǎng)站（www.redhat.com），Debian Linux門戶網(wǎng)站（www.debian.org）、Turbolinux門戶網(wǎng)站（www.turbolinux.com）、SuSE門戶網(wǎng)站（www.suse.com/index_us.html）、Fedora門戶網(wǎng)站（fedora.redhat.com）等優(yōu)秀Linux發(fā)行套件網(wǎng)站的關注，即時的更新系統(tǒng)的最新核心以及打傷安全補丁，這樣能較好地保證Linux系統(tǒng)的安全。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]