21、Linux系统安全防护全攻略

Linux系统安全防护全攻略

1. 安全概述

在当今时代，安全是系统管理员乃至所有用户都极为关注的问题。然而，部分系统管理员在安全方面较为懈怠，存在“这里没问题”的态度。这可能源于两种想法：一是认为系统足够安全，二是不清楚潜在威胁。许多Linux发行版在安装时，默认会禁用或不安装一些安全功能。

没有系统能做到完全无懈可击，所有系统都可能遭到破解，有些系统甚至每周都会被攻击。可能只有从未进行外部（网络）连接且仅由一人使用的独立家用PC未被破解过。

2. 入侵者类型

2.1 黑客与破解者的区别

• 破解者 ：意图闯入系统，可能造成数据破坏或收集企业数据，但并非所有破解者都怀有恶意，部分人只是享受挑战。
• 黑客 ：对计算机有浓厚兴趣，可能专注于某一领域，如编程语言，无意闯入系统，也不会有恶意行为。

2.2 破解者的主要类型

类型	描述
名人型	想在同行中获得“名人”声誉，将闯入系统作为一种宣传手段，网站越知名越易被攻击。
调查型	好奇心强，想了解“闯入”是怎么回事，也对系统内容感兴趣。
间谍型	包括企业