四种linux服务器入侵安全防范措施
随着Linux企业应用程序的扩展，使用Linux操作系统的网络服务器越来越多，Linux服务器的安全性能越来越受到人们的重视。根据攻击的深度，Linux服务器在不同层次列出，并提出不同的解决方案。一个Linux服务器攻击的定义是：攻击是一种非法行为旨在阻碍、破坏、削弱、破坏Linux服务器的安全，攻击范围可以被拒绝服务到Linux服务器是完全毁坏的。有许多种类的Linux服务器攻击。本文从攻击深度的角度出发，将攻击分为四个层次。攻击级别一：服务拒绝攻击（DoS）
由于dos攻击工具的泛滥和协议层在短时间内不能改变的事实，DoS已成为最广泛、最困难的防御方式。
拒绝服务攻击包括分布式拒绝服务攻击，分布式拒绝服务攻击反射，DNS分布式拒绝服务攻击，和FTP攻击。大多数拒绝服务攻击导致的风险相对较低的水平，即使攻击，可能导致系统重新启动，只是一个暂时性的问题，在很大程度上，这样的攻击不同于那些想获得网络控制。一般来说，它们不会影响数据安全，但服务拒绝攻击将持续很长时间，这是非常困难的。
到目前为止，没有绝对的方法来阻止这种攻击。但这并不意味着我们应该打击，除了强调加强个人电脑的保护是没有用的，要加强对服务器的管理是非常重要的。要安装验证软件和过滤功能检查消息的源地址的真实地址。此外，可以采取以下措施对几种服务拒绝：关闭不必要的服务，同时限制SYN半连接的数量，缩短了SYN半连接的时间，并及时更新系统补丁。
攻击级别二：本地用户可以访问未经授权的文件的读写权限
本地用户是一个用户，在本地网络上的任何机器密码从而驱动器上的目录。无论是本地用户获得未经授权的文件的读写权限是一个风险很大程度上的关键词来访问文件。任何本地用户的随机接入临时文件目录（ / tmp）是危险的，它可能在路径攻击的下一级。
第二级的主要攻击方法是黑客欺骗合法用户，告知其机密信息或执行任务。有时黑客会假装网络管理员向用户发送邮件，要求用户将密码升级到用户。
几乎所有的攻击开始由本地用户从远程登录开始。对于Linux服务器，最好的办法是将所有shell帐号在一台机器上，也就是说，他们只登记在一个或多个服务器的访问，这可以使它更容易为日志管理、访问控制管理、发布协议，并其他潜在的安全问题，也应该区别于存储用户的CGI系统。这些机器应该被隔离在一个特定的网络部分，那就是，他们应该被路由器或网络交换机，根据网络的配置，其拓扑结构应确保硬件地址欺骗不能超越本节。
攻击级别三：远程用户获取特权文件的读写权限
第三级攻击不仅仅是验证某个文件是否存在，还可以读取和写入文件。原因是Linux服务器配置有这样的弱点：远程用户可以在服务器上执行有限数量的命令，而没有有效的帐户。
口令攻击是在第三水平的主要攻击方法，最常见的攻击方法是破坏密码。密码破解是一个用于描述一个网络词语系统或资源在使用或不使用工具的情况下打开受密码保护的资源。用户往往忽视了他们的密码，和密码策略难以实施。黑客有多种工具来击败密码是由技术和社会保护。它包括字典攻击（字典攻击），混合攻击（混合攻击），蛮力攻击（强力攻击）。一旦黑客获得用户密码，他有很多用户权限密码猜想是指手工输入到一个共同的密码或密码了有些用户会选择简单的密码，比如生日、纪念日和配偶的名字，但不遵守字母和数字相结合的规则，而不是花很多时间猜测一个8字的生日数据。
防范第三级攻击是严格控制进入的特权，那是最好的方式，使用有效的密码。它主要包括：密码应遵循字母、数字的规则和例（因为Linux有一个案例和案例之间的区别），使用诸如# 或% 或的特殊字符，会增加复杂性。例如，单词countbak
攻击级别四：远程用户获得root权限
第四攻击水平指的是那些不应该发生的，这是一个致命的打击。这表明，攻击者有根、超级用户或管理员权限，Linux服务器的读、写、执行的所有文件。换句话说，攻击者已经在Linux服务器的完全控制，可以完全关闭，甚至破坏网络在任何时间。
攻击级别的四个主要攻击级别是TCP/IP连续窃取、被动信道侦听和分组侦听，TCP/IP连续窃取、被动信道监听和信息包截获是收集重要信息进入网络的重要途径。与拒绝服务攻击不同，这些方法具有更相似的偷窃性质，相对隐蔽，不易查找，成功的TCP/IP攻击可以防止黑客阻止两组之间的交易，为中间商提供良好的攻击机会。然后，黑客将控制一方或双方之间的交易而不被受害者发现。通过被动窃听，黑客会操纵和登记信息，把文件给他们，并从目标系统的所有可通行的通道找到致命点。黑客会发现在线和密码的组合，并认识到法律渠道。截包是一个积极的倾听者，拦截并改变一切或特殊的目标系统中的信息的地址信息可以改变非法系统阅读，然后发送到黑客没有变化。
TCP/IP连续盗窃实际上是网络嗅探。如果你确信有人拿起自己的网络嗅探器，可以验证发现一些工具。这种工具称为时域反射（TDR）。TDR措施和电磁波的变化传播。TDR连接网络获取网络数据检测未经授权的设备。但许多小中小企业没有这样的昂贵的工具。防范嗅探攻击的最好办法是：
1。一个安全的拓扑结构，嗅探器只能捕获当前网段上的数据，这意味着网段工作越小，嗅探器收集的信息就越少。
2，会话加密。您不必特别担心被嗅探的数据，但如何使嗅探者不知道嗅探的数据。这种方法的优点是显而易见的：即使攻击者嗅探数据，对他也没有用处。
特别提示：反击攻击的反击措施
你要特别注意攻击多个第二水平。因为他们可以不断提高攻击水平渗透到Linux服务器。在这一点上，我们可以采取的对策：第一，备份重要的企业关键数据。改变系统中的所有密码，并通知用户找到系统管理员新的密码。该网段的隔离使得攻击只在很小的范围内，允许的行为继续下去。如果可能的话，不要急于把攻击者从系统和准备下一步。
记录所有操作并收集证据。这些证据包括：系统登录文件、应用程序登录文件、AAA（身份验证、授权、计费、身份验证、授权、计费）登录文件、RADIUS（远程身份验证）。
拨入用户服务）网络登录，登录单元（网元日志），（基于主机的IDS主机登录、防火墙、基于主机的入侵检测系统（NIDS），网络入侵检测系统），磁盘驱动器，隐藏文件，等。应注意收集证据：在移动或拆卸任何设备拍照；在调查时应遵循两个原则，在信息收集到至少两个人，以防止篡改信息应记录；所采取的步骤和配置设置的任何改变，要把这些记录在安全的地方。检查所有的系统目录，检查是否有permslist被修改的访问许可证。
进行各种尝试（使用网络的不同部分）来识别攻击的来源。
为了使用法律武器打击犯罪，证据必须保留，证据是需要时间的。为了做到这一点，就要承受攻击的冲击（虽然一些安全措施可以保证攻击不损害网络）。在这种情况下，我们不仅要采取法律手段，但也要求至少有一个权威的证券公司帮助防止这种犯罪。这种操作的最重要的特征是获取犯罪证据、发现犯罪人的地址，并提供他们的日志收集的证据应有效地保存两份。在一开始，一个是用来评估证据，而另一个是用于合法的验证。
找到系统漏洞后，试着堵塞漏洞并进行自我攻击测试。
网络安全不仅是一个技术问题，更是一个社会问题，企业应该更加重视网络安全。如果仅仅依靠技术手段，他们就会变得越来越被动。只有发挥社会和法律方面的打击网络犯罪可以变得更加有效。中国已经为打击网络犯罪的一个明确的司法解释。遗憾的是，大多数企业只重视技术环节的作用，忽视法律和社会因素，这也是本文的目的。
拒绝服务攻击（DoS）
拒绝服务是拒绝服务的缩写，不能被视为微软的DOS操作系统！DoS攻击，允许目标机器停止提供服务或访问资源，通常以消耗服务器资源为目的，通过伪造服务器的数据处理能力，请求服务器响应造成阻塞，使正常用户请求不回复，以达到攻击的目的。