34、网络服务启用与安全防护全解析

网络服务启用与安全防护全解析

1. 网络服务扫描与风险识别

在网络环境中，对系统进行扫描可以了解开放的端口和运行的服务。例如，扫描结果可能显示 2049/tcp 开放 rpcbind 服务，3690/tcp 开放 svnserve 服务等。同时，还能获取设备的 MAC 地址、设备类型、运行的操作系统等信息。

不过，需要注意的是，nmap 网络扫描配置文件可能无法准确识别被扫描的系统，有时会对扫描系统和目标之间的中间路由器或防火墙进行分析，或者在系统未知时返回编码指纹。

每个可远程访问的网络服务都为攻击者提供了进入系统的途径。如果存在漏洞，系统就会面临风险。许多网络服务以 root 权限运行，一旦被攻击，攻击者可能以 root 权限访问整个文件系统。即使攻击仅获得用户级访问权限，也有很多方法可以将权限提升到 root 级别。

本地漏洞比远程漏洞更为常见，但通过定期使用 apt-get update 和 apt-get upgrade 更新系统，可以控制大部分已知的本地和远程漏洞。

在家庭或办公室网络中开放端口的风险通常低于在互联网上开放端口。例如，RedHat 系统访问 Ubuntu 系统可能不会引起太大担忧，但如果让全世界都能访问 Ubuntu 的 NFS 服务，那就非常危险了。

2. 明确攻击动机与威胁类型

安全是对风险的衡量，一个好的系统应“足够安全”以满足需求。在追求安全的同时，需要在性能、可访问性和功能性之间进行权衡。为了了解风险，需要明确潜在的攻击者。

在家中，主要风险可能来自孩子、宠物或偶尔的客人的物理访问