新聞中心
即使存在我以前提到的普遍的脆弱性,Linux仍然是一個(gè)經(jīng)得起安全測試的穩(wěn)定的操作系統(tǒng)(OS)。然而這并不意味著你就可以不設(shè)防。隨著時(shí)間的推移、配置的變更、第三方軟件和人為的干涉都容易改變曾經(jīng)安全的Linux系統(tǒng)的安全狀況。這必然導(dǎo)致,至少在脆弱性評估和審計(jì)報(bào)告中反復(fù)出現(xiàn)。

太原網(wǎng)站制作公司哪家好,找創(chuàng)新互聯(lián)公司!從網(wǎng)頁設(shè)計(jì)、網(wǎng)站建設(shè)、微信開發(fā)、APP開發(fā)、成都響應(yīng)式網(wǎng)站建設(shè)公司等網(wǎng)站項(xiàng)目制作,到程序開發(fā),運(yùn)營維護(hù)。創(chuàng)新互聯(lián)公司從2013年開始到現(xiàn)在10年的時(shí)間,我們擁有了豐富的建站經(jīng)驗(yàn)和運(yùn)維經(jīng)驗(yàn),來保證我們的工作的順利進(jìn)行。專注于網(wǎng)站建設(shè)就選創(chuàng)新互聯(lián)公司。
但是有一個(gè)方法可以建立一個(gè)鞏固的Linux安全基礎(chǔ),為你業(yè)務(wù)未來的成功提供保障,這就是通過Bastille UNIX來加固你的Linux系統(tǒng),它是由Jay Beale領(lǐng)導(dǎo)的一個(gè)開源項(xiàng)目。
先前命名為Bastille Linux的Bastille UNIX可以通過基于圖形界面(GUI)引導(dǎo)你完成加固OS的過程,這適用于Debian、 Gentoo、Mandriva、 Red Hat 和SUSE Linux , 以及 HP-UX和Mac OS X系統(tǒng)。它的直觀的問答方式使你可以鎖定你的系統(tǒng)而不必?fù)?dān)心錯(cuò)敲或者不正確的配置。Bastille不僅僅是一個(gè)加固程序——它也是一個(gè)很好的學(xué)習(xí)幫助,可以用來教學(xué)。
Bastille UNIX的下載和運(yùn)行都比較容易。有許多系統(tǒng)加固的種類可以選擇,包括補(bǔ)丁、文件許可、帳戶安全、域名系統(tǒng)等等。如圖1所示,Bastille提示用戶一些具體的問題并提供詳細(xì)的解釋來確保每一個(gè)動作的效果都可以理解。
圖1――Bastille UNIX系統(tǒng)加固問題和解釋(點(diǎn)擊圖片本身就能放大)
用Bastille,你總是可以撤銷已經(jīng)做的修改。然而正如Bastille UNIX站點(diǎn)所述,如果已經(jīng)做了許多手動的改變,這也許沒有太大的用處,因?yàn)槌绦蛟诔掷m(xù)運(yùn)行。這仍然有一個(gè)變動管理的問題需要你自己處理,而非是Bastille的缺點(diǎn)。
如果你更愿意手動方法,你可以一直手動來加固你的Linux系統(tǒng)。網(wǎng)站上有許多的Linux加固的最佳實(shí)踐,例如Internet安全中心的基準(zhǔn)和防御信息系統(tǒng)代理UNIX安全實(shí)施指南。
花時(shí)間來加固你的Linux系統(tǒng)將使你在短期內(nèi)添加更多的工作,并且如果你不小心,你將使你加固的系統(tǒng)停止工作。慎重但是決不要被嚇倒?;ㄒ稽c(diǎn)時(shí)間、費(fèi)用和努力增加Linux的安全性你會越來越覺得是值得的。一個(gè)安全的系統(tǒng),在安全評估和審計(jì)報(bào)告中較少的問題終將使你受益,幫助你使令人厭煩的東西處于掌控之中。
標(biāo)題名稱:使用BastilleUNIX來加固Linux系統(tǒng)
網(wǎng)頁URL:http://m.fisionsoft.com.cn/article/dppjiog.html


咨詢
建站咨詢
