freebsd安全工具

《freebsd安全工具》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、FreeBSD安全工具　　虽然只使用FreeBSD基本系统提供的功能，就能将计算机系统设置为具有非常高的安全性的系统。然而网络上也存在各种用于增强或检查系统安全性的软件工具，有些工具是标准程序的更安全替代品，增强了系统安全性，有些是对系统或网络进行监视和检查的工具。使用这些工具，毫无疑问会进一步增强系统的安全性。FreeBSD的PackagesCollection或PortsCollection通常将这些工具放在security子类中。系统工具软件　　虽然FreeBSD系统本身提供了对访问的认证、控制和记录，然而由于在Unix系统中，服务程序基本上是独立的，使用标准的安全

2、控制方式的服务程序能从FreeBSD的认证控制机制中获益，但是有些服务程序并没有使用这些安全认证方式。对于独立进行认证控制的软件，除了使用其本身的控制能力之外，还有一些独立的软件具备为其他程序服务的控制访问功能。　　还有一些系统工具，能用于自动检查系统，帮助管理员发现系统中存在的问题，这些软件也是非常有用的工具。此外，还有一些工具软件属于系统工具，但对于增进系统安全也有很大意义，例如sudo，能在一定程度上增加root口令的安全性。TcpWrapper　　tcp_tcpnoain.　　tel:192.168.3.0/255.255.255.0EXCEPT192.168.3

3、.10　　此外有着相似功能，但用于替换id的软件为xid，它能用于代替原有的id来启动各种服务程序，但提供了更详细的日志记录。系统安全检查工具　　Inter上针对每个系统均报告了大量的安全相关的问题，如果将这些已知的安全问题有效的组织起来，使用程序对系统自动进行检查，就能极大的帮助网络管理员查找现有的问题，使得系统更为安全。网络上存在多种这类的工具，如Satan、cops，就用于这个目的。然而由于它们的强大功能，这些工具也能被企图入侵他人系统的使用者利用，因此为了避免入侵者，系统管理员应该尽早使用这些软件，以起到预防作用。　　cops是一个由系统管理员运行，检查系统内部设

4、置的程序。它针对已知的Unix存在问题进行检查，如检查系统中是否存在没有口令的帐户，是否有非法SetUID程序，以及是否存在Inter上已经报告过的系统漏洞，是否存在有问题的软件等等。系统管理员能使用cops来检查系统的配置有无问题。　　Satan则与cops不同，Satan是从系统外部进行检查系统是否存在安全问题的程序，它能对网络存在的脆弱性自动进行搜索、分析并提供安全报告。这种从外部分析系统的软件一般称为扫描器，由于Satan功能强大并提供了可扩展的框架，因此在Inter上十分流行。它的另一个特点就是它通过Web浏览器工作，使用者只需指明要搜索的主机以及搜索深度和相近

5、规则的级别，Satan就能自动收集尽可能多的目标信息。　　由于Santa是一个安全工具，因此它对扫描目标计算机并没有刻意隐藏，这样就在目标计算机的系统日志中留下了大量的扫描连接记录，尤其是当目标计算机使用了tcpwrapper的时候。这些日志能用于标识是否遭到扫描攻击。一些更隐蔽的软件工具能通过不进行完全连接等方式隐藏扫描记录，要发现它们就更为困难，因而对系统安全更为危险。加密数据传输　　一般情况下，用户需要从客户机上访问服务器，数据是以透明的方式通过网络传输的，这样数据包经过的网络中的计算机都有可能截取传送的信息。由于这个问题于低层网络的结构，只能通过协议的加密来防止信

6、息泄露。然而当前大部分网络协议并不支持加密传送，因此使用窥探的方式获取网络上的信息，虽然是一种被动的方式，却是对网络安全的重要威胁。Tcpdump　　任何事情都具有两面性，事实上能够获得网络上传输的数据的工具对于维护网络运行也非常重要，网络需要这些工具软件来帮助分析网络状态、解决各种网络故障，它们是网络工程师的好帮手。在市场上销售的有好几种专用的网络分析设备，来实现截获数据并进行分析的目的。虽然这些硬件实现的设备虽然功能强大，但价格昂贵，而使用软件通过标准计算机的网络接口来实现这种功能，相对来讲对于一般使用者还是可以承受的。　　tcpdump就是一种免费的网络分析工具，尤

7、其其提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的FreeBSD系统中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执行，但具备root权限的用户可以直接执行它来获取网络上的信息。因此系统中存在网络分析工具主要不是对本机安全的威胁，而是对网络上的其他计算机的安全存在威胁。　　普通情况下，直接启动tcpdump将监视第一个网络界面上所有流过的数据包。bash-2.02#tcpdumptcpdump:listeningonfxp011:58:47.873