19、FreeBSD 系统安全防护全解析

FreeBSD 系统安全防护全解析

一、系统安全基础：Securelevels 与可被攻击的程序

1.1 Securelevels 的使用与调整

在系统安全设置中，Securelevels 是一个重要的概念。如果你使用了 schg 标志来保护系统文件，可能会在升级或打补丁时遇到问题。因为同样的安全设置在限制黑客的同时，也可能给正常的系统维护带来不便。

如果你用 schg 保护了 /etc/rc.conf 文件，要编辑系统就需要先降低 Securelevels。具体操作步骤如下：
1. 按照进入单用户模式的流程启动系统（此流程可参考相关文档）。
2. 挂载受影响的文件系统。由于在这个级别 Securelevels 还未设置，所以可以挂载文件系统，并对受影响的文件运行 chflags noschg 命令。
3. 继续启动系统，你甚至可以编辑 /etc/rc.conf 文件来禁用 Securelevels，然后让系统正常启动。不过这样做虽然能更快恢复服务，但会失去文件标志的保护。

完成系统维护后，可以使用 sysctl 命令在不重启的情况下提高（但不能降低）系统的 Securelevels，命令如下：

# sysctl −w kern.securelevel=[desired securelevel]

1.2 识别网络上运行的程序

通常，被攻击的不是操作系统本身，而是运行在其上的程序，其中网络程序是主要目标。可以使用