请求完美终极安全解决方案

soulset · 发表于 2006-2-21 20:14:33

Fedora core4
自定义安装..全部安装....
安全问题,超级严重...求完美抵御黑客或骇客入侵解决方案...

晨想 · 发表于 2006-2-22 00:02:22

拔掉网线，24小时保安看管。

orphen · 发表于 2006-2-22 00:25:38

这年头保安都靠不住
还是PLA吧~

windrose · 发表于 2006-2-22 09:14:14

不用的时候把硬盘拆下来放保险柜里。

ideawu · 发表于 2006-2-22 10:29:31

楼主要求太不切实际了。别人知道完美方案也不能轻易告诉你啊，能卖很多钱的。

kingduanlian · 发表于 2006-2-22 10:31:46

你不会用FC完全安装做服务器吧？

konds · 发表于 2006-2-22 11:08:12

我一般是用rh9作的
1.选择性安装
2.配置所需服务
3.清理无用服务进程
4.手工添加用户并赋予其root用户权限然后杀掉root用户
5.做上firewall 以及IDS
6.测试排错
7.上架

晨想 · 发表于 2006-2-22 13:15:45

程序版本那么老，不怕有什么漏洞么？不知道 RH9 更新能否更新到软件的最新版本呢？

ideawu · 发表于 2006-2-22 13:40:03

Post by konds
我一般是用rh9作的
1.选择性安装
2.配置所需服务
3.清理无用服务进程
4.手工添加用户并赋予其root用户权限然后杀掉root用户
5.做上firewall 以及IDS
6.测试排错
7.上架

请问，第4步的作用是什么？清除root的作用是什么？

orphen · 发表于 2006-2-22 17:38:50

Post by ideawu
请问，第4步的作用是什么？清除root的作用是什么？

相当于修改了root的用户名，防止“笨小子”攻击root用户，但是没什么大的用处~
赋予用户root权限无非是UID=0，如果远程可以溢出到“root”的话，修改后同样是溢出到UID=0的权限，和用户名无关；如果达到普通用户权限，cat /etc/passwd就可以看出哪个才是“root”，本地溢出的也是到UID=0

		自动登录	找回密码
密码			注册