15年来,为全国50万+企业提供互联网数字化基础应用服务。
微网小程序
电商运营
关于我们
付款方式
荣誉资质
业务提交
代理合作
知 识
400-1100-266
9:00-24:00(工作日)
首 页
企业400电话
Hot
网站建设
商标✡知产
网络优化推广
热
AI电话机器人
呼叫中心
彩铃•短信
增值拓展业务
新
主页
>
知识库
> 配置安全的SCO UNIX网络系统
配置安全的SCO UNIX网络系统
热门标签:
服务器配置
美团
电话机器人搭建
百度竞价点击价格的计算公式
硅谷的囚徒呼叫中心
外呼系统
解决方案
家政服务网络
配置安全的SCO UNIX网络系统
--------------------------------------------------------------------------------
录入员:zzx 来源: 加入时间:2007-11-4 16:36:52 点击:
一个网络系统的安全程度,在很大程度上取决于管理者的素质,以及管理者所采取的安全措施的力度。在对系统进行配置的同时,要把安全性问题放在重要的位置。
SCO Unix,作为一个技术成熟的商用网络操作系统,广泛地应用在金融、保险、邮电等行业,其自身内建了丰富的网络功能,具有良好的稳定性和安全性。但是,如果用户没有对Unix系统进行正确的设置,就会给入侵者以可乘之机。因此在网络安全管理上,不仅要采用必要的网络安全设备,如:防火墙等,还要在操作系统的层面上进行合理规划、配置,避免因管理上的漏洞而给应用系统造成风险。
下面以SCO Unix Openserver V5.0.5为例,对操作系统级的网络安全设置提几点看法,供大家参考。
合理设置系统安全级别
SCO Unix提供了四个安全级别,分别是Low、Traditional、Improved和High级,系统缺省为Traditional级;Improved级达到美国国防部的C2级安全标准;High级则高于C2级。用户可以根据自己系统的重要性及客户数的多少,设置适合自己需要的系统安全级别,具体设置步骤是:scoadmin→system→security→security profile manager。
合理设置用户
建立用户时,一定要考虑该用户属于哪一组,不能随便选用系统缺省的group组。如果需要,可以新增一个用户组并确定同组成员,在该用户的主目录下,新建文件的存取权限是由该用户的配置文件.profile中的umask的值决定。umask的值取决于系统安全级, Tradition安全级的umask的值为022,它的权限类型如下:
文件权限: - r w - r - - r - -
目录权限: d r w x r - x r - x
此外,还要限制用户不成功登录的次数,避免入侵者用猜测用户口令的方法尝试登录。为账户设置登录限制的步骤是:Scoadmin--〉Account Manager--〉选账户--〉User--〉Login Controls--〉添入新的不成功登录的次数。
指定主控台及终端登录的限制
如果你希望root用户只能在某一个终端(或虚屏)上登录,那么就要对主控台进行指定,例如:指定root用户只能在主机第一屏tty01上登录,这样可避免从网络远程攻击超级用户root。设置方法是在/etc/default/login文件增加一行:CONSOLE=/dev/tty01。
注意:设置主控台时,在主机运行中设置后就生效,不需要重启主机。
如果你的终端是通过Modem异步拨号或长线驱动器异步串口接入Unix主机,你就要考虑设置某终端不成功登录的次数,超过该次数后,锁定此终端。设置方法为:scoadmin→Sysrem→Terminal Manager→Examine→选终端,再设置某终端不成功登录的次数。如果某终端被锁定后,可用ttyunlock〈终端号〉进行解锁。也可用ttylock〈终端号〉直接加锁。
文件及目录的权限管理
有时我们为了方便使用而将许多目录和文件权限设为777或666,但是这样却为黑客攻击提供了方便。因此,必须仔细分配应用程序、数据和相应目录的权限。发现目录和文件的权限不适当,应及时用chmod命令修正。
口令保护的设置
口令一般不要少于8个字符,口令的组成应以无规则的大小写字母、数字和符号相结合,绝对避免用英语单词或词组等设置口令,而且应该养成定期更换各用户口令的习惯。通过编辑/etc/default/passwd文件,可以强制设定最小口令长度、两次口令修改之间的最短、最长时间。另外,口令的保护还涉及到对/etc/passwd和/etc/shadow文件的保护,必须做到只有系统管理员才能访问这两个文件。
合理设置等价主机
设置等价主机可以方便用户操作,但要严防未经授权非法进入系统。所以必须要管理/etc/hosts.equiv、.rhosts和.netrc这3个文件。其中,/etc /hosts.equiv列出了允许执行rsh、rcp等远程命令的主机名字;.rhosts在用户目录内指定了远程用户的名字,其远程用户使用本地用户账户执行rcp、rlogin和rsh等命令时不必提供口令;.netrc提供了ftp和rexec命令所需的信息,可自动连接主机而不必提供口令,该文件也放在用户本地目录中。由于这3个文件的设置都允许一些命令不必提供口令便可访问主机,因此必须严格限制这3个文件的设置。在.rhosts中尽量不用“+ +”,因为它可以使任何主机的用户不必提供口令而直接执行rcp、rlogin和rsh等命令。
合理配置/etc/inetd.conf文件
Unix系统启动时运行inetd进程,对大部分网络连接进行监听,并且根据不同的申请启动相应进程。其中ftp、telnet、rcmd、rlogin和finger等都由inetd来启动对应的服务进程。因此,从系统安全角度出发,我们应该合理地设置/etc/inetd.conf文件,将不必要的服务关闭。关闭的方法是在文件相应行首插入“#”字符,并执行下列命令以使配置后的命令立即生效。
#ps-ef │ grep inetd │ grep -v grep
#kill -HUP 〈 inetd-PID 〉
合理设置/etc/ftpusers文件
在/etc/ftpuser文件里列出了可用FTP协议进行文件传输的用户,为了防止不信任用户传输敏感文件,必须合理规划该文件。在对安全要求较高的系统中,不允许ftp访问root和UUCP,可将root和UUCP列入/etc/ftpusers中。
合理设置网段及路由
在主机中设置TCP/IP协议的IP地址时,应该合理设置子网掩码(netmask),把禁止访问的IP地址隔离开来。严格禁止设置缺省路由(即:default route)。建议为每一个子网或网段设置一个路由,否则其他机器就可能通过一定方式访问该主机。
不设置UUCP
UUCP为采用拨号用户实现网络连接提供了简单、经济的方案,但是同时也为黑客提供了入侵手段,所以必须避免利用这种模式进行网络互联。
删除不用的软件包及协议
在进行系统规划时,总的原则是将不需要的功能一律去掉。如通过scoadmin--〉Soft Manager去掉X Window;通过修改/etc/services文件去掉UUCP、SNMP、POP、POP2、POP3等协议。
正确配置.profile文件
.profile文件提供了用户登录程序和环境变量,为了防止一般用户采用中断的方法进入$符号状态,系统管理者必须屏蔽掉键盘中断功能。具体方法是在.porfile首部增加如下一行:
trap ' ' 0 1 2 3 5 15
创建匿名ftp
如果你需要对外发布信息而又担心数据安全,你可以创建匿名ftp,允许任何用户使用匿名ftp,不需密码访问指定目录下的文件或子目录,不会对本机系统的安全构成威胁,因为它无法改变目录,也就无法获得本机内的其他信息。注意不要复制/etc/passwd、/etc/proup到匿名ftp的etc下,这样对安全具有潜在的威胁。
应用用户和维护用户分开
金融系统Unix的用户都是最终用户,他们只需在具体的应用系统中完成某些固定的任务,一般情况下不需执行系统命令(shell),其应用程序由.profile调用,应用程序结束后就退到login状态。维护时又要用root级别的su命令进入应用用户,很不方便。可以通过修改.profile 文件,再创建一个相同id用户的方法解决。例:应用用户work有一个相同id相同主目录的用户worksh, 用户work的.profile文件最后为:
set -- `who am i`
case $1 in
work exec workmain;exit;;
worksh break;;
esac
这样当用work登录时,执行workmain程序;而用worksh登录时,则进入work的$状态。
标签:
抚州
邢台
乌兰察布
韶关
南昌
北海
防城港
临沂
巨人网络通讯声明:本文标题《配置安全的SCO UNIX网络系统》,本文关键词 ;如发现本文内容存在版权问题,烦请提供相关信息告之我们,我们将及时沟通与处理。本站内容系统采集于网络,涉及言论、版权与本站无关。
相关文章
电销话术陌拜开场白
陌拜怎么入手话术内容怎么说 你首先要学会一种新的思维方式:站在对方的角度考虑问题。 比如你现在要得到更多的...
10-25
电话销售技巧和话术的八个绝招
电话销售已经成为了现代比较流行的销售方式,拿起电话每个人都会,但是如何通过电话与对方良好的沟通,并达成...
10-25
打电话机器人软件有哪些功能?
电话呼叫系统打电话机器人软件 这些功能如下: 批量导入列表、自动呼叫代理、自动呼叫、全面召回、营销流程管理...
10-25
智能电话机器人费用多少?
智能电话销售机器人通过真人声音和用户交流,它可以主动分析客户对话的语义并及时回复。顾客永远不会发现他们...
10-25
AI外呼机器人对企业发展的帮助
AI外呼机器人,大多数企业的效率都得到提高。举例来说,在一家在线贷款公司,AI外呼机器人是用来收集借款者的贷...
10-25
电话机器人系统的优势
一、电销行业痛点明显,成为企业发展桎梏 在电销企业中,运营成本占据了很大的资金比例,呼叫中心搭建和后期维...
10-25
智能电话系统可以使用在哪些行业
语音群呼系统操作简单、安全可靠、实用性强,能普遍应用于政府、电信、电力、水务、燃气、房地产、公安局、保...
10-25
电话机器人的销售能力
在这个销售型的社会中,大部分的企业都需要对其产品进行销售,市场需求造就了企业需要大量的销售人员。 随着社...
10-25
如何提高电话机器人的工作效率
智能电话机器人这个行业,从最初的简单交流到现在的智能交流,技术进步,市场被认可,员工也急剧增加。 人工智...
10-25
智能电话机器人实用性
互联网科技领域里,但凡新产品的出现往往都会引发舆论。而舆论可以捧起一个产品,也可以击落一个新生事物。但...
10-25
电销机器人到底如何运作的?
很多人对 电销 机器人到底如何运作存在着巨大的好奇心,那么今天,小编就带大家看一下机器人的运作流程! 电销...
10-24
电话机器人的兴起对电销行业来说是“惊喜”还
随着互联网 大数据 的普及,许多 电销 行业如雨后春笋般争先恐后地冒出来。而今电销行业的混乱,让各位涉足电销...
10-24
百应电话机器人有哪些功能?百应电话机器人好
百应 智能 电话机器人 能够协助企业进行呼入接待、 外呼 回访等服务场景,能够经过不断的培训学习,逐步完善成专...
10-24
客服外呼系统都有哪些优势?
当前呼叫中心电话系统被企业用于业务 电销 以及客户服务,然而随着企业需求不断扩大,原来传统的自建 呼叫中心...
10-24
电销机器人效果怎么样?智能电话机器人可行吗
几百数千年后,或许没人会记得卡斯帕罗夫曾是世界第一的围棋高手,但人们会记得,他败给了电脑深蓝。那虽算不...
10-24
推荐文章
创意信息技术:专业的电信外包服务提供商
流量为王,侠客微信群控系统,开辟流量新玩法!
win7开启上帝模式的详细使用教程
摩拜又走在行业前列 智能治理文明用车共建行业新秩序
如何判断专利侵权的损害赔偿
如何提高商品详情页的转化率(电商APP运营)?
win7/win8.1无法收到升级win10提示原因是什么?怎么解决?
解读ASP.NET密码强度验证代码实例分享
上一篇:
Linux和UNIX病毒需特别重视
下一篇:
IIS的安全性全解析
一起分享吧
版权所有:巨人网络(扬州)科技有限公司——拥有网站建设十年经验,具备独立网站开发能力,能够提供完善的网站设计及相关的网站制作服务! 全国统一服务热线:400-1100-266
展开
收缩
QQ咨询
在线咨询
客服小董
客服小张
客服小刘
客服小李
客服小王
招商加盟
财务查询
微信客服
电话咨询
400-1100-266