9、网络安全综合指南

网络安全综合指南

在网络环境中，保障系统的安全性至关重要。以下将详细介绍一些常见的网络安全相关的文件、程序以及协议的安全设置和注意事项。

1. 信任主机相关文件

• hosts.equiv 文件 ：在本地系统中，若使用相同登录名，无需密码即可访问。不过，root 账户通常需要密码，除非存在针对 root 的.rhosts 文件。为在安全与便利之间取得平衡，hosts.equiv 文件应仅允许本地主机。非本地主机（包括同一组织远程站点的主机）以及安装在公共区域的机器都不应被信任。在一些配备 Sun Microsystems 的 NIS（Yellow Pages）软件的系统中，hosts.equiv 由 NIS 控制。默认的 hosts.equiv 文件常只有一行“+”，这意味着所有已知主机都被视为受信任主机，这显然存在严重安全问题。正确配置的 hosts.equiv 不应列出通配符主机，而应使用具体主机名。安装新系统时，应替换默认的 hosts.equiv 文件或直接删除它。
• .rhosts 文件 ：概念和格式与 hosts.equiv 文件类似，但它仅允许特定主机 - 用户组合的信任访问。用户可在其主目录创建.rhosts 文件，实现无密码访问账户。然而，这存在重大安全隐患，因为任何用户都可在系统管理员不知情的情况下创建该文件。管理.rhosts 文件的安全方式是完全禁止其使用，系统管理员需经常检查系统是否违反此策略。若允许使用，应仅列出本地主机，且除所有者外，任何人不应具有写入权限。另外，禁用账户时，若系统允许使用.rhosts 文件，需删除该用户主目录中的此文件。