当前时区为 UTC + 8 小时



发表新帖 回复这个主题  [ 2 篇帖子 ] 
作者 内容
1 楼 
 文章标题 : 8.04安全篇
帖子发表于 : 2008-11-15 11:16 

注册: 2008-10-27 8:10
帖子: 42
送出感谢: 0 次
接收感谢: 0 次
相信大家都已经饱受或经常听到 windows 系统如何多病毒,如何脆弱,但 linux 真的就
100%安全吗?并不是,linux 系统同样有病毒,同样会受到恶意攻击,但相对 windows 来说,
这样的事情是小巫见大巫。
为了让大家的 ubuntu 系统更加安全,请大家参考以下内容:
1。设置足够安全的系统密码
何谓足够安全:1。不低于 8 位字符 2。不要在密码中含有任何泄露个人资料的信息如出
生日期 3。尽量多使用不常用符号跟数字组合,并区分大小写
2。慎用 sudo ,su 命令
这两个命令代表使用系统的最高权限,如果不是必要,请勿随便滥用。另外请在刚安装完
Ubuntu 系统后进行以下操作:
sudo su
进入 root 权限后,用 passwd 命令为 root 设置一个密码,因为如果不这样做的话,Ubuntu
默认 root 是没有密码的,任何人都
可以从 recovery 模式中直接不需密码就进入你的文件系统,所以这步千万要记得。
禁用 root 帐户方法:
sudo passwd -l root
3。不要随意运行别人给你的脚本程序
网上下载软件也尽量使用系统自带的软件管理程序,并尽量到有专业 linux 网站下载带检验
码的程序
4。没必要的服务程序尽量不开
对于个人用户而言,没必要的服务程序就尽量不开,像 apache,sql,ftp,telnet 等等,
即使要用,也请在使用后关闭,这样既能提高系统性能,也能大大提高系统安全性
5。多留意系统进程
6。多用 ubuntu 系统的升级管理器下载软件的最新补丁
7。安装防火墙
推荐一款防火墙:firestarter
这防火墙可以从 apt 获得,如果在安装后出现启动问题,如显示你的 eth0 设备无法启动,
请按以下方法配置:
sudo gedit /etc/firestarter/firestarter.sh
把以下内容:
IP=`/sbin/ifconfig $IF | grep inet | cut -d : -f 2 | cut -d \ -f 1`
MASK=`/sbin/ifconfig $IF | grep Mas | cut -d : -f 4`
BCAST=`/sbin/ifconfig $IF |grep Bcast: | cut -d : -f 3 | cut -d \ -f 1`
改为:
IP=`/sbin/ifconfig $IF | grep inet | cut -d : -f 2 | cut -d \ -f 1`
MASK=`/sbin/ifconfig $IF | grep 掩码: | cut -d : -f 4`
BCAST=`/sbin/ifconfig $IF |grep 广播: | cut -d : -f 3 | cut -d \ -f 1`
保存文件后:
sudo firestarter 就能顺利启动防火墙
最后把系统-系统管理里面的防火墙图标落到菜单栏上,就可以随时方便的启动防火墙了
8。安装杀毒软件
虽然说在 linux 中毒的几率非常低,但作为打造一个高安全性的系统,杀毒软件是必不可少
的,这里就推荐大家一款:
Antivir
大家可到 http://www.free-av.com/下载到 linux 的个人版本,而且能免费升级病毒库
安装完后请在系统-首选项-会话里面新建 antivir 启动项目
尽量养成每天升级病毒库,定期杀毒的习惯

官方永远免费的avast!杀毒软件!

官网地址:http://www.avast.com (有中文页面)只是杀毒软件LINUX版的只有英文的!
Ubuntu可以直接安装的DEB安装包 下载地址:http://files.avast.com/files/linux/avast4workstation_1.0.8-2_i386.deb(当然你可以自己在官网找)
永久免费一年注册地址:http://75.125.216.242/cns/home-registration.php?PHPSESSID=6c45a0bf0c15484cd681e47de7bcda30&lang=CNS(官方要求每年注册一次)
安装很方便双击就可以安装了!
完成到文件系统里的 /usr/lib/avast4workstation/share/avast/desktop/下找到avast! Antivirus这个就是可执行文件了

如果你在开始菜单项中无法找到启动avast antivirus的图标,那么执行:
cd /usr/lib/avast4workstation/share/avast/desktop
sudo ./install-desktop-entries.sh install

可以试下这个注册号W74464038H5300A1106-U90DM7A5



只要各位能做到以上几点,相信即使最顶尖的黑客也很难侵犯你的系统


_________________
我的网易博客http://jianxiaza.blog.163.com/edit/


最后由 kantian 编辑于 2008-11-15 11:25,总共编辑了 1 次

页首
 用户资料  
 
2 楼 
 文章标题 : Re: 8.04安全篇
帖子发表于 : 2008-11-15 11:21 

注册: 2008-08-26 2:08
帖子: 408
送出感谢: 0 次
接收感谢: 0 次
咱家用,没啥秘密,不就有100G的A片和10000张H图,装个ufw的图形够了。


附件:
Screenshot-2.png
Screenshot-2.png [ 166.78 KiB | 被浏览 232 次 ]

页首
 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 2 篇帖子 ] 

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:Sogou [Spider] 和 5 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
本站点为公益性站点,用于推广开源自由软件,由 DiaHosting VPSBudgetVM VPS 提供服务。
我们认为:软件应可免费取得,软件工具在各种语言环境下皆可使用,且不会有任何功能上的差异;
人们应有定制和修改软件的自由,且方式不受限制,只要他们自认为合适。

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
简体中文语系由 王笑宇 翻译