12、UNIX系统安全：漏洞、权限与根目录保护

UNIX系统安全：漏洞、权限与根目录保护

1. UNIX系统的安全漏洞

在UNIX环境中，存在一些常被黑客盯上的关键区域，这些区域往往存在安全漏洞，并且可能一直处于易受攻击的状态。以下是一些常见的安全漏洞及原因：
- 系统管理不善
- 密码问题 ：密码文件中存在空密码、使用“test”作为密码、将用户密码设置为其用户ID等情况。
- 账户清理不及时 ：未清理密码文件中的旧用户账户。
- 过度信任 ：完全信任主机间的root访问，将文件系统以root权限向外界开放。
- 控制台开放 ：开放控制台，使任何人都能在上面显示内容。
- 未使用影子密码 ：系统支持影子密码却未使用。
- 随意分享root密码 ：将root密码随意提供给他人。
- 终端操作不当 ：离开打开的终端时未锁定屏幕或注销系统，或在打开的shell中以root身份离开。
- 权限设置不当 ：为节省时间，匆忙将目录权限设置为777，而不处理权限问题。
- 忽视用户需求 ：长期忽视用户，导致用户自行尝试操作。
- 密码质量问题 ：许多用户仍在使用可重复或质量差的密码，且对良好密码的认识不足。建议对用户进行教育，强制使用好密码，并定期使用密码破解