如何加强Linux系统在企业安全方面的管理(下）

　　如果要保护系统的安全，针对黑客入侵我们要做的第一步应该就是把预防工作提前做好。作为一名系统管理员一定要保证自己管理的系统在安全上没有漏洞。这样就不会给非法用户可乘之机。

　　要提前做好预防工作，我认为主要有下面几点：

　　第一，提前关闭所有可能的系统后门，以防止入侵者利用系统中的漏洞入侵。例如用“rpcinfo -p”来检查机器上是否运行了一些不必要的远程服务。一旦发现，立即停掉，以免给非法用户留下系统的后门。

　　第二，确认系统当中运行的是较新的Linux、Unix守护程序。因为老的守护程序允许其它机器远程运行一些非法的命令。

　　第三，定期从操作系统生产商那里获得安全补丁程序。

　　第四，安装加强系统安全的程序，如：Shadow password、TCP wrappet、SSH、PGP等。

　　第五，可以搭建网络防火墙，防止网络受到攻击。

　　第六，利用扫描工具对系统进行漏洞检测，来考验主机容易受攻击的程度。

　　第七，多订阅一些安全通报，多访问安全站点，以获得及时的安全信息来修补系统软硬件的漏洞。

　　即使预防工作做好了也不能大意。随着网络技术的不断发展，黑客的水平也在不断进步。他们的攻击手段可谓是层出不穷很多意想不到的事情都会发生，所以我们在做好预防工作的前提下，要每天对系统进行安全检查。尤其作为一名系统管理员更要随时去观察系统的变化情况，如系统中进程、文件、时间等的变化情况。

　　具体说来, 对系统进行安全检查有以下几个方法:

　　1、充分利用Linux和Unix系统中内置的检查命令来检测系统。例如，下面的几个命令在Linux和Unix系统中就很有用处：

　　-who，查看谁登陆到系统中；

　　-w，查看谁登陆到系统中，且在做什么操作；

　　-last，显示系统曾经被登陆的用户和TTYS；

　　-history，显示系统过去被运行的命令；

　　-netstat，可以查看现在的网络状态；

　　-top，动态实时察看系统的进程；

　　-finger，查看所有的登陆用户；

　　2、定期检查系统中的日志、文件、时间和进程信息。如：

　　-检查/var/log/messages日志文件查看外部用户的登陆状况；

　　-检查用户目录下/home/username下的登陆历史文件(如：.history 文件)；

　　-检查用户目录下/home/username的.rhosts、.forward远程登陆文件；

　　-用“find / -ctime -2 -ctime +1 -ls”命令来查看不到两天以内修改的一些文件；

　　-用“ls -lac”命令去查看文件真正的修改时间；

　　-用“cmp file1 file2”命令来比较文件大小的变化；

　　-保护重要的系统命令、进程和配置文件以防止入侵者替换获得修改系统的权利。

　　当然为了保证系统的绝对安全，除了做好预防和进行安全检查工作外，还要养成一个保证系统、网络安全的好习惯。这就是定期定时做好完整的数据备份。有了完整的数据备份，在遭到攻击或系统出现故障时也能迅速恢复系统。

　　对于病毒入侵的安全防范

　　如今DOS、Windows 9X/Me/NT/2000/XP系统下的病毒很流行，但人们几乎没听说过在Linux或Unix系统中有病毒，甚至有人认为Linux或Unix系统中没有病毒存在。其实这是一个很大的错误认识。事实上世界上第一个计算机病毒就是Unix病毒。如果Linux系统中一旦发生病毒泛滥，后果将不堪设想。现在很多种病毒都用标准的C程序来编写，以适应任何类的Linux和Unix操作系统。并且它们可以用make程序来跨平台编译。

　　尽管Windows NT/2000和Linux、Unix的系统是有着非常高级的保护机制的系统，可以预防大多数的病毒的传染，但不是所有的。因此，对于Linux系统来说，不是没有计算机病毒的危害存在。比如Morris、Ramen、Lion等蠕虫病毒都先后曾经对Linux甚至Unix系统进行过攻击。

　　一般大多数的Linux网络主要是由一台或多台安装Linux操作系统的服务器做Web Server或FTP Server，通常也会有Mail Server。目前工作站端大多是安装了Windows 9X/Me/NT/2000/XP等操作系统的计算机。对这种Linux网络计算机病毒防护主要还是基于工作站的单机防护。可以在Linux服务器上安装Samba服务，利用病毒扫描工具从某个安全的工作站定期对服务器磁盘上的文件进行扫描，从而达到病毒防护的目的。

　　计算机病毒是计算机制造商和政府最头痛的问题，据估计目前约有数千种病毒在计算机上流行，而每天又会出三种新的计算机病毒。目前，大多数计算机都使用软件来防治病毒，使用病毒防火墙的却不到一半，这使得计算机被感染的机会在不断增加。通常这些计算机病毒的感染来自企业内部网，这意味着公司中也许有许多计算机已遭受感染。在防不胜防的情况之下，只有时常注意计算机健康，没有异常情况发生，才是确保资料不被破坏的最好方法。

　　总而言之，做好系统安全工作是非常重要的，对企业来说是刻不容缓的。