评论：随着Linux企业应用程序的扩展，使用Linux操作系统的网络服务器数量越来越多，Linux服务器的安全性能越来越受到关注。根据攻击深度，将Linux服务器列为不同级别，并提出不同的解决方案。



一个Linux服务器攻击的定义是：攻击是一种企图阻碍、破坏、削弱、破坏Linu






随着Linux企业应用程序的扩展，使用Linux操作系统的网络服务器越来越多，Linux服务器的安全性能越来越受到人们的重视。根据攻击深度，将Linux服务器列为不同级别，并提出不同的解决方案。



Linux服务器攻击的定义是，攻击是一种未经授权的行为，其目的是阻止、破坏、削弱和破坏Linux服务器的安全性。本文从攻击深度的角度出发，将攻击分为四个层次。



攻击级别一：服务拒绝攻击（DoS）



由于dos攻击工具的泛滥和协议层在短时间内不能改变的事实，DoS已成为最广泛、最困难的防御方式。



拒绝服务攻击包括分布式拒绝服务攻击，分布式拒绝服务攻击反射，DNS分布式拒绝服务攻击，和FTP攻击。大多数拒绝服务攻击导致的风险相对较低的水平，即使攻击，可能导致系统重新启动，只是一个暂时性的问题，在很大程度上，这样的攻击不同于那些想获得网络控制。一般来说，它们不会影响数据安全，但服务拒绝攻击将持续很长时间，这是非常困难的。



到目前为止，没有绝对的方法来阻止这种攻击。但这并不意味着我们应该打击，除了强调加强个人电脑的保护是没有用的，要加强对服务器的管理是非常重要的。要安装验证软件和过滤功能检查消息的源地址的真实地址。此外，可以采取以下措施对几种服务拒绝：关闭不必要的服务，同时限制SYN半连接的数量，缩短了SYN半连接的时间，并及时更新系统补丁。



U3000 U3000



攻击级别二：本地用户可以访问未经授权的文件的读写权限



本地用户是一个用户，在本地网络上的任何机器密码从而驱动器上的目录。无论是本地用户获得未经授权的文件的读写权限是一个风险很大程度上的关键词来访问文件。任何本地用户的随机接入临时文件目录（ / tmp）是危险的，它可能在路径攻击的下一级。



第二级的主要攻击方法是黑客欺骗合法用户，告知其机密信息或执行任务。有时黑客会假装网络管理员向用户发送邮件，要求用户将密码升级到用户。



几乎所有的攻击开始由本地用户从远程登录开始。对于Linux服务器，最好的办法是将所有shell帐号在一台机器上，也就是说，他们只登记在一个或多个服务器的访问，这可以使它更容易为日志管理、访问控制管理、发布协议，并其他潜在的安全问题，也应该区别于存储用户的CGI系统。这些机器应该被隔离在一个特定的网络部分，那就是，他们应该被路由器或网络交换机，根据网络的配置，其拓扑结构应确保硬件地址欺骗不能超越本节。