如何利用 Linux 的功能来防备我们的主机呢？

待我称王封你为后i 2023-01-13 06:27 96阅读 0赞

**如何利用[ Linux 所提供的这些功能][Linux]来防备我们的主机呢？**您可以尝试这样做：

*  **封包过滤( IP Filter )：**  
    封包过滤是 Linux 提供的第一道防火墙呦！但是不同的核心版本会有不一样的封包过滤机制！以 2.2.xx 为核心的 Linux 主要以 ipchains 作为过滤机制，至于目前新版的 2.4.xx 则以 iptables 为机制！OK！既然我们的新版 Linux  为 kernel 2.4.xx ，所以自然以 iptables 来进行 IP 抵挡的工作啦！那么由于 TCP 封包里头有 IP 及 port 嘛！所以要抵挡来源 IP 或者是自身的 port ，嘿嘿！自然就很容易来进行啦！您目前只要晓得， iptables 可以经由 TCP 的封包 Header 资料来进行分析的工作，并设定『特殊动作』，例如：符合我们 iptables 的设定规则，就让他可以经过防火墙，若是该 TCP 封包在我们的不欢迎 IP 的行列，那就将他丢弃，他就没有办法进入 Linux 主机啦！  
    　
 *  **Super daemons 与 TCP\_Wrappers：**  
    目前新推出的 Linux 所使用的 super daemons 是以 xinet 为主，至于抵挡封包的工作则可以让 TCP\_Wrappers 来进行！Wrappers 是包裹的意思，那么 TCP\_Wrappers 自然就是要对 TCP 这个包裹进行解析的工具啦！嘿嘿！没错，他可以再次的分析 TCP 的封包啊！利用每个服务的特色，来将 TCP 封包抵挡，这个 TCP\_Wrappers 主要以**服务 , services**为主的抵挡方针，例如 FTP, Telnet, SSH 都可以经由他来进行 IP 分析的动作呦！  
    　
 *  **服务过滤：**  
    每个服务还有特别的自订的防火机制，例如 Apache 这个 WWW 的套件里头，就含有 **deny from IP** 来抵挡某些不受欢迎的 IP 机制，而 ssh 也可以在设定档里头决定是否要开放 root 的登入权限！FTP 当然也可以制定一些规则来挡掉不受欢迎的 IP 啦！不过，到这一步时，该封包已经进入主机的服务之内啰，是经由服务来关闭该 IP 的联机的呦！而由于某些服务天生就有些小漏洞，呵呵， Cracker 相当的容易利用这些漏洞来进行破坏的行为！由于该封包已经进入主机了，万一服务真的有漏洞，那可就惨了......所以，虽然我们可以利用每个服务器软件来设定抵挡的功能，但是如果该服务器软件本身就有漏洞的话，那么这一步就会行不通啰！  
    　
 *  **登入主机：**  
    上面提到的大多是在某些服务里头来取用我们主机系统的资源，那么如果该封包是想要直接登入我们的主机呢( login )？这个时候就需要取得我们主机的『账号与密码, ID & PasswdWord』的权限啦！如果通过 ID & pass word 的验证之后，就可以进入我们的主机啦！最常见的就是 SSH 或者是 telnet 以及 FTP 等软件了，这些软件在 Client 端的封包数据经过上面数道手续而进入后，再来就会要求 client 端的使用者输入账号与密码，藉以分析对方的身份来开放权限给 Client 的使用者登入。所以啦，在这个手续里面，最重要的就是密码啦！如果您的密码设定的太简单，或者是为了方便您的使用者，而让他们可以将密码设定的相当的简易，例如密码设定为 123 之类的，那么您的系统的密码就很容易被猜出来！很危险吶！  
    　
 *  **登录文件记录：**  
    “为了防止世界的破坏.....”喔！不！那个是皮卡丘的里头坏人的台词....这里要谈的是，“为了防止主机的破坏....可爱又迷人的角色...”那就是 登录档 啦！为了记录历史历程，以方便管理者在未来的错误查询与入侵侦测，良好的分析登录档的习惯是一定要建立的，尤其是 **/var/log/messages** 与 **/var/log/secure** 这些个档案！虽然各大主要 Linux distribution 大多有推出适合他们自己的登录档分析套件，例如 Red hat 的 logwatch ，不过毕竟该套件并不见得适合所有的 distributions ，所以 VBird 尝试自己写了一个 logfile.sh 的 shell script，目前在 Red Hat, Mandrake, 及 Openlinux 都可以进行登录档的分析呢！

[Linux]: https://blog.csdn.net/weixin_44015669/article/details/115767703