41、Unix 网络安全与服务器服务详解

Unix 网络安全与服务器服务详解

1. 网络连接安全概述

连接到网络会带来一系列全新的安全问题，这超出了保护账户和文件的范畴。网络协议、服务器、客户端、路由器等各种网络组件让情况变得复杂。要安全地连接网络，就需要了解这些组件的配置方式以及它们之间的交互。

与可能存在不友好用户的网络连接时，应该设置防火墙。而连接仅涉及公司或大学的局域网时，可能不需要防火墙，但仍需要进行正确的配置和监控。

2. 诱饵系统风险

设置诱饵或蜜罐系统存在风险。一方面，诱饵系统可能被攻击者利用，成为攻击其他项目中重新利用的计算机的平台。而且，如果组织有防火墙，诱饵系统应置于防火墙之外。另一方面，诱饵系统可能成为攻击互联网上其他计算机的平台，这可能使你承担第三方民事损害赔偿责任，甚至面临刑事共谋指控。因此，在设置诱饵或蜜罐系统之前，需要谨慎考虑，甚至咨询律师。

3. Unix 系统连接互联网的安全保障

将 Unix 计算机连接到互联网需谨慎，因为尽管 TCP/IP 协议套件和 Unix 操作系统本身的安全问题较少，但在其具体实现和分发中发现了许多安全漏洞。在将 Unix 计算机接入互联网之前，必须确保所使用的特定软件版本没有安全问题报告。

一般来说，有两种方法可以确保要接入互联网的 Unix 系统的安全：
- 安装最新版本并及时更新 ：
1. 在干净的计算机上，将格式化后的硬盘安装供应商最新版本的操作系统。
2. 使用另一台计算机，访问供应商的网站，下载所有软件补丁、修复程序或更新。
3. 将这些更新从第二台计算机复制到新机器上并安装。