云嘉区网中心研习课程

《云嘉区网中心研习课程》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、雲嘉區網中心研習課程系統安全管理國立中正大學電算中心張永榴chang@ccunix.ccu.edu.tw1系統安全管理雲嘉區網中心研習課程PARTI.UNIXSecurityBasicsPARTII.EnforcingSecurityonyourSystemPARTIII.HandlingSecurityIncidents2系統安全管理雲嘉區網中心研習課程PARTI.UNIXSecurityBasics1.Introduction2.UsersandPasswords3.TheUNIXFilesystem3系統安全管理雲嘉區網中心研習課程●Acomputerissec

2、ureifyoucandependonitanditssoftwaretobehaveasyouexpectitto.●ThethreepartsofUNIX:ThekernelStandardutilityprogramsSystemdatabasefilesIntroduction4系統安全管理雲嘉區網中心研習課程Prevention：1.Backup2.Monitoringsystemlogfilesandrunningprocesses.3.upgradeOSpatches4.Don’tinstallillegalpackages.5.Readnewsabou

3、tsecurity5系統安全管理雲嘉區網中心研習課程UsersandPasswords:●ThecryptAlgorithmPasswordSaltEncryptedPassword------------------------------------------nutmegMiMiqkFWCm1fNJIellen1riri79KNd7V6.SkSharon././2aN7ysff3qMnorahsamamfIADT2iqjAfnorahs7a7azfT5tIdyh0I●/etc/passwdfilesroot:fi3sED95ibqR6:0:1:SystemOpe

4、rator:/:/bin/cshdaemon:*:1:1::/tmpuucp:ooRoMN9FyZNE:4:4::/usr/spool/uucpublic:/usr/lib/uucp/uucicorachel:eH5/.mj7NB3dx:181:100:RachelCohen:/u/rachel:/bin/csharlin:f8fk3jlOrf34:182:100:ArlinSteinberg:/u/arlin:/bin/csh6系統安全管理雲嘉區網中心研習課程●BadPasswords:loginname,anybody’sname,birthdatephonenu

5、mber,aplace,allthesameletter,wordintheEnglishdictionary,allnumbers,lessthan6letters,…..●AdminstrativeTechniquesassignpasswordstouserscrackyourownpasswordsshadowpasswordfilespasswordagingandexpiration●Summaryensureeveryaccounthasapasswordensureeveryuserchooseastrongpassworduseshadowpassw

6、ordfile,ifavailable7系統安全管理雲嘉區網中心研習課程TheUNIXFilesystem●Filepermissionsread,write,execute●Theumaskcommand●SUID,SGID%ls-l/bin/su-rwsr-sr-x1root16384Sep31989/bin/su%find/-perm4000-print8系統安全管理雲嘉區網中心研習課程1.DefendingYourAccounts2.SecuringYourData3.TheUNIXLogFiles4.Modems5.NetworksandSecurity6.

7、NFS7.COPS8.PatchInstallation9.FirewallPartII.EnforcingSecurityonYourSystem9系統安全管理雲嘉區網中心研習課程DefendingYourAccounts●DangerousAccountsaccountswithoutpasswordsdefaultsaccountsaccountsthatrunasinglecommandopenaccounts●ProtectingtherootAccountssecureterminalsthewheelgroup10系統安全管理雲嘉區網中