1、Linux 系统安全指南：从基础到实践

Linux 系统安全指南：从基础到实践

1. 计算机安全的挑战与机遇

计算机安全是一个既令人沮丧又能带来解放感的领域。在充分认识到其在某种程度上的徒劳性后，人们会意识到必须积极应对。要做好系统安全，需要具备以下几点：
- 足够的好奇心去了解风险；
- 充足的精力去识别并采取必要措施减轻风险；
- 足够的谦逊和远见，为最精心设计的安全措施可能出现的失败做好规划。

通过做到这些，不仅能大大降低系统被攻破的几率，还能减少攻击成功时造成的损害和持续时间。

2. 关注的重点内容

虽然绝对安全的计算机系统几乎不存在（除非完全断开网络、关闭电源、消磁硬盘和内存并将其粉碎），但我们可以关注以下实用建议：
- 威胁与风险管理 ：学会如何思考威胁和风险，并做出恰当的响应。
- 网络设计 ：通过良好的网络设计保护公共可访问的主机。
- 系统加固 ：对新安装的 Linux 系统进行“加固”，并及时修复新发现的漏洞。
- 应用安全 ：有效利用流行且安全的服务器应用的安全特性。
- 安全应用实施 ：实施强大的安全应用，如 Nessus 和 Snort。

特别关注的是创建用于互联网的 Linux 堡垒主机。堡垒主机是经过精心配置和密切监控的主机，为不可信的用户和系统提供受限但公共可访问的服务。选择聚焦于此有以下原因：
- 服务器平台优势 ：Linux 作