|
Linux系统安全隐患及加强安全管理的方法(2) 12、Hacker通常利用 NIS（IP）、NFS这些RPC Service截获信息。只要通过简单的命令（例如showmount），便能让远方的主机自动报告它所提供的服务。当这些信息被截获时，即使装有 tcp_wrapper等安全防护软件，管理员依然会在毫不知情的情况下被“借”用了NIS Server上的文件系统，而导致/etc/passwd外流。
13、发E-mail给anonymous账号，从FTP站取得/etc/passwd密码文件，或直接下载FTP站/etc目录的passwd文件。
14、网络窃听，使用sniffer程序监视网络Packet，捕捉Telnet，FTP和Rlogin一开始的会话信息，便可顺手截获root密码，所以sniffer是造成今日Internet非法入侵的主要原因之一。
15、利用一些系统安全漏洞入侵主机，例如：Sendmail、Imapd、Pop3d、DNS等程序，经常发现安全漏洞，这对于入侵不勤于修补系统漏洞的主机相当容易得手。
16、被Hacker入侵计算机，系统的Telnet程序可能被掉包，所有用户Telnet session的账号和密码均被记录下，并发E-mail给Hacker，进行更进一步的入侵。
17、Hacker会清除系统记录。一些厉害的Hacker都会把记录它们进入的时间、IP地址消除掉，诸如清除：syslog、lastlog、messages、wtmp、utmp的内容，以及Shell历史文件.history。
18、入侵者经常将如ifconfig、tcpdump这类的检查命令更换，以避免被发觉。
19、系统家贼偷偷复制/etc/passwd，然后利用字典文件去解密码。
20、家贼通过su或sudo之类的Super User程序觊觎root的权限。
21、黑客经常使用Buffer overflow（缓冲区溢位）手动入侵系统。
22、cron是Linux操作系统用来自动执行命令的工具，如定时备份或删除过期文件等等。入侵者常会用cron来留后门，除了可以定时执行破译码来入侵系统外，又可避免被管理员发现的危险。
23、利用IP spoof（IP诈骗）技术入侵Linux主机。
以上是目前常见的黑客攻击Linux 主机的伎俩。如果黑客可以利用上述一种方法轻易地入侵计算机的话，那么该计算机的安全性实在太差了，需要赶快下载新版的软件来升级或是用patch文件来 修补安全漏洞。在此警告，擅自使用他人计算机系统或窃取他人资料的都是违法行为，希望各位读者不要以身试法。
除了上面这些方法，很多黑客还可 以利用入侵工具来攻击Linux系统。这些工具常常被入侵者完成入侵以后种植在受害者服务器当中。这些入侵工具各自有不同的特点，有的只是简单地用来捕捉 用户名和密码，有的则非常强大可记录所有的网络数据流。总之，黑客利用入侵工具也是攻击Linux主机的常用方法。
对黑客的安全防护
如果要保护系统的安全，针对黑客入侵我们要做的第一步应该就是把预防工作提前做好。作为一名系统管理员一定要保证自己管理的系统在安全上没有漏洞。这样就不会给非法用户可乘之机。
要提前做好预防工作，我认为主要有下面几点：
第一，提前关闭所有可能的系统后门，以防止入侵者利用系统中的漏洞入侵。例如用“rpcinfo -p”来检查机器上是否运行了一些不必要的远程服务。一旦发现，立即停掉，以免给非法用户留下系统的后门。
第二，确认系统当中运行的是较新的Linux、Unix守护程序。因为老的守护程序允许其它机器远程运行一些非法的命令。
第三，定期从操作系统生产商那里获得安全补丁程序。
第四，安装加强系统安全的程序，如：Shadow password、TCP wrappet、SSH、PGP等。
第五，可以搭建网络防火墙，防止网络受到攻击。
第六，利用扫描工具对系统进行漏洞检测，来考验主机容易受攻击的程度。
第七，多订阅一些安全通报，多访问安全站点，以获得及时的安全信息来修补系统软硬件的漏洞。
即使预防工作做好了也不能大意。随着 网络技术的不断发展，黑客的水平也在不断进步。他们的攻击手段可谓是层出不穷很多意想不到的事情都会发生，所以我们在做好预防工作的前提下，要每天对系统 进行安全检查。尤其作为一名系统管理员更要随时去观察系统的变化情况，如系统中进程、文件、时间等的变化情况。
| 
