17、FreeBSD系统安全保障全解析

FreeBSD系统安全保障全解析

一、系统安全概述

保障系统安全意味着确保计算机资源仅被授权人员用于授权目的。即便系统中没有重要数据，CPU 时间、内存和带宽等资源同样宝贵。近年来，控制远程计算机变得愈发容易，现成的点击式攻击程序随处可见，比如通过像 http://astalavista.com/ 这样的地下搜索引擎就能找到。

通常，被攻击的并非操作系统本身，而是运行在其上的程序。即使是默认安全性极高的操作系统，也无法保护编写糟糕的程序。常见的攻击方式如缓冲区溢出，入侵者的程序会直接被加载到 CPU 执行空间，进而被操作系统执行。虽然 FreeBSD 经过了大量审核以消除缓冲区溢出问题，但新功能和程序不断涌现，仍可能引发意外情况。

二、潜在攻击者类型

潜在攻击者可大致分为以下三类：
|攻击者类型|特点|应对方法|
| ---- | ---- | ---- |
|脚本小子|数量众多，非专业系统管理员，技术水平低。他们下载简单的点击式攻击程序寻找目标，如同寻找易下手目标的驾车射击者。|保持系统和服务器程序的补丁更新。|
|心怀不满的用户|多为内部员工，因熟悉系统安全漏洞，易造成安全问题。例如，服务器虽已打补丁，但若存在未受保护的调制解调器或未记录的 Telnet 服务器，就可能被利用。|人员离职时更改所有密码，告知员工不要与离职人员共享信息，移除不安全的设备或程序。|
|熟练攻击者|包括专业系统管理员、安全研究人员和渗透测试专家，他们有明确目标，若想进入系统，很可能成功。|采取阻止前两类攻击者的安全措施，可改变其攻击策略，增加其暴露风险。|

三、FreeBSD 安全公告

保持系统更新