83、系统安全防护：工具与策略深度解析

系统安全防护：工具与策略深度解析

在当今数字化时代，系统安全至关重要。黑客攻击手段层出不穷，为保障系统安全，我们需定期扫描磁盘，寻找新的 setuid 程序。黑客攻破系统后，有时会创建私有 setuid 外壳或实用程序，以便再次访问。我们可以使用 find 命令来查找此类文件，示例脚本如下：

/usr/bin/find / -user root -perm -4000 -print |
/bin/mail -s "Setuid root files" netadmin 

此脚本会将所有设置为 root 的 setuid 文件列表发送给 “netadmin” 用户。实际使用时，可能需要更明确地指定要搜索的文件系统。

chroot 的有效使用

chroot 系统调用可将进程限制在特定目录中，禁止访问该目录之外或之上的文件，从而在进程被黑客攻破时限制其造成的损害。 chroot 命令是对该系统调用的简单封装，一些对安全敏感的守护进程内置了 chroot 支持，只需在配置文件中开启此模式。

不过，安全专家有时不赞成将 chroot 用于安全目的，因为使用不当或误解时，它可能会给管理员一种虚假的安全感。部分管理员会用 chroot 为自己不进行其他安全措施（如定期软件更新和严密安全监控）找借口。但这并非否定 chroot ，就像网络防火墙也有类似争议，但很少有专家会建议