Linux 或 UNIX 中的操作系统强化是什么?

Linux 或 UNIX 中的操作系统强化是什么?

期限操作系统强化当我在网上阅读以理解它时,它本身对我来说是误导/模糊的这里。在我看来,这与使 linux/unix 盒子更安全有关。

答案1

去引用维基百科:

在计算领域,强化通常是通过减少系统脆弱性来保护系统的过程。系统做得越多,其脆弱面就越大;原则上,单一功能系统比多功能系统更安全。减少可用的攻击媒介通常包括删除不必要的软件、不必要的用户名或登录名以及禁用或删除不必要的服务。

操作系统供应商通常会提供指南。例如,查看 Debian 指南:http://www.debian.org/doc/manuals/securing-debian-howto/

答案2

强化是安全配置系统薄弱点的过程,例如可能存在未使用的端口、服务或无用的软件正在运行,这些可能会在系统中产生薄弱点。这些弱点可能会被其他人利用来进入您的系统。

例如,在 Linux 系统中,有一个名为 /etc/hosts 的文件用于根据策略允许/禁止用户。所以你可能需要改变这个文件的权限chmod 700 /etc/hosts.allow 或 chmod 000 /etc/hosts.allow

对于操作系统(Linux、Unix)强化,请访问 http://www.itsecurity.com/features/ubuntu-secure-install-resource/ http://www.security.berkeley.edu

您可以使用 PSysHard Hardening Framew0rk 等工具

答案3

强化是使系统更加安全的过程。

例如,设置文件系统权限或关闭使系统容易受到攻击的服务。

相关内容