47、Linux系统安全防护全解析

Linux系统安全防护全解析

1. 常见攻击类型及应对措施

1.1 社交攻击

社交攻击通常由内部人员实施，或者通过操纵内部人员来完成。常见的形式包括在用户登录时从背后偷看密码，以及冒充系统管理员获取用户密码等信息以实现非法访问。

应对社交攻击，需要提高用户的安全意识：
- 教导用户保持警惕，注意防范此类情况。
- 向尽可能多的用户介绍新加入的系统管理员。
- 指示用户不要通过电话或电子邮件透露密码。
- 提醒用户不要使用家庭成员姓名或其他容易猜测的词汇作为密码。

1.2 物理攻击

如果入侵者获得对系统的物理访问权限，他们可能会尝试破解系统、干扰或拦截网络流量，甚至物理破坏系统。Linux系统存在一个物理安全漏洞，任何人使用启动盘都可以将系统引导至单用户模式并获得root权限。

为避免这种情况，需要采取以下措施：

1.2.1 设置单用户模式密码

• GRUB系统 ：在 /etc/grub.conf 文件中添加以下行：

password --md5 ENCRYPTEDPASSWD

在grub提示符下使用 md5crypt 命令创建密码：

grub> md5crypt
PASSWORD: ******