36、网络安全、套接字与Shell脚本入门

网络安全、套接字与Shell脚本入门

1. 网络服务安全问题

在网络服务中，部分服务存在较为严重的安全隐患，需要谨慎使用。

1.1 FTP服务器

FTP服务器似乎普遍存在漏洞，而且大多数FTP服务器使用明文密码。如果需要在不同机器之间传输文件，建议考虑基于SSH的解决方案或者rsync服务器。

1.2 Telnetd、rlogind、rexecd服务

这些服务以明文形式传输远程会话数据（包括密码），除非使用支持Kerberos的版本，否则应避免使用。

2. 网络安全资源

以下是三个不错的网络安全资源：
- SANS Institute ：网址为http://www.sans.org/ ，提供培训、服务、免费的每周时事通讯（列出当前最主要的漏洞）、安全策略示例等。
- CERT Division of Carnegie Mellon University’s Software Engineering Institute ：网址为http://www.cert.org/ ，适合查找最严重的网络安全问题。
- Insecure.org ：由黑客兼Nmap创建者Gordon “Fyodor” Lyon发起的项目，网址为http://www.insecure.org/ ，是获取Nmap以及各种网络漏洞测试工具的好去处，相比其他许多网站，它对漏洞的披露更加开放和具体。

3. 网络安全协议学习

如果对网络安全感兴趣，应