Linux與Unix安全手冊(cè)（黑客札記）

　　本書(shū)將告訴你黑客如何思考，以使你能夠找到辦法保護(hù)Unix和Linux系統(tǒng)不受他們攻擊。這是可以知道如何阻止系統(tǒng)被入侵的惟一方法。為了阻止最有經(jīng)驗(yàn)的黑客攻擊，我們需要了解他們的思考過(guò)程、技術(shù)和策略。Unix和Linux操作系統(tǒng)功能強(qiáng)大的本質(zhì)是一把雙刃劍。在大多數(shù)情況下，操作系統(tǒng)內(nèi)核源碼是可以免費(fèi)得到的，管理員可以對(duì)內(nèi)核做很大的變動(dòng)以滿(mǎn)足自己的需要。但是Unix和Linux這個(gè)功能強(qiáng)大和靈活的本質(zhì)包含很多的復(fù)雜性，增加了可以輕易使系統(tǒng)處于危險(xiǎn)的錯(cuò)誤配置的幾率。我們還要考慮目前可用的Unix和Linux發(fā)布版本的不同。每個(gè)版本都綁定它自己的一套安全策略和配置。例如，一些發(fā)布版本關(guān)閉了一組遠(yuǎn)程服務(wù)，而另外一些則開(kāi)啟了所有可能的服務(wù)，而安全策略最為薄弱。黑客意識(shí)到管理Unix和Linux主機(jī)的復(fù)雜性，并且確切地知道該如何利用它們。本書(shū)中介紹的最巧妙的黑客策略將會(huì)使你大吃一驚，本書(shū)還會(huì)教你如何防御這些黑客攻擊。不要擔(dān)心黑客會(huì)掌握本書(shū)中提供的資料，因?yàn)樗麄冊(cè)缫呀?jīng)了解了這些內(nèi)容。本書(shū)的目的是披露目前黑客使用的攻擊策略，因此可以學(xué)習(xí)如何對(duì)付他們。一旦知道黑客的思考方式和他們用于侵入系統(tǒng)的多種不同的方法，形勢(shì)就對(duì)我們有利了。本書(shū)的組織形式本書(shū)分為四個(gè)主要部分：第一部分：黑客入侵技術(shù)及防御本書(shū)的第一部分講述了黑客目前普遍使用的入侵技術(shù)還介紹了針對(duì)這些章節(jié)中描述的所有入侵技術(shù)的防御技術(shù)。第1章我們從理解入侵技術(shù)的第一個(gè)邏輯步驟開(kāi)始：追蹤。本章將告訴你黑客如何通過(guò)搜索引擎、注冊(cè)記錄、DNS記錄及更多渠道獲取公共的可用信息。一旦從公共可用資源獲得所有可得信息后，他們會(huì)開(kāi)始進(jìn)行實(shí)際的網(wǎng)絡(luò)及主機(jī)的辨識(shí)和掃描。第2章本章告訴你如何判斷網(wǎng)絡(luò)中的哪一臺(tái)主機(jī)是運(yùn)行的，以及它們開(kāi)放的端口。我們會(huì)討論不同的掃描端口的方法，同時(shí)討論的還有操作系統(tǒng)辨識(shí)技術(shù)和工具。第3章學(xué)習(xí)黑客如何辨識(shí)運(yùn)行在遠(yuǎn)端主機(jī)上的應(yīng)用程序和服務(wù)。本章將介紹很多潛在的入侵者枚舉用戶(hù)名和遠(yuǎn)端服務(wù)所用的不同工具和方法。第4章本章披露了黑客獲得易受攻擊主機(jī)的訪(fǎng)問(wèn)權(quán)限所用的具體工具和策略。學(xué)習(xí)黑客使用的最巧妙的技術(shù)，比如暴力破解、嗅探、中途攻擊、密碼破解、端口重定向，以及對(duì)配置不當(dāng)、緩沖區(qū)溢出及其他軟件系統(tǒng)安全漏洞的利用。第5章對(duì)特定漏洞的利用通?？墒购诳瞳@得無(wú)特權(quán)用戶(hù)或系統(tǒng)賬戶(hù)的權(quán)限。在這些情況下，對(duì)于黑客來(lái)說(shuō)下一步是獲得超級(jí)用戶(hù)（root）權(quán)限。本章展示了黑客試圖獲得更高級(jí)權(quán)限而使用的各種不同的方法。第6章一旦某個(gè)主機(jī)被入侵，黑客希望隱藏他的存在并確保對(duì)主機(jī)的持續(xù)且有特權(quán)的訪(fǎng)問(wèn)。本章告訴你黑客們?nèi)绾瓮ㄟ^(guò)清空重要日志以隱藏他們的痕跡以及黑客如何給入侵目標(biāo)主機(jī)安裝特洛伊木馬、后門(mén)和rootkit攻擊工具。第二部分：主機(jī)安全強(qiáng)化本書(shū)的第二部分集中講述了系統(tǒng)管理員可能采用的強(qiáng)化默認(rèn)系統(tǒng)配置和策略的多個(gè)步驟。第7章本章討論了與強(qiáng)化默認(rèn)應(yīng)用程序和服務(wù)器配置相關(guān)的重要配置問(wèn)題。我們鼓勵(lì)所有的系統(tǒng)管理員都考慮一下本章的建議以阻止入侵者攻擊薄弱的系統(tǒng)策略和配置。第8章惡意用戶(hù)和黑客經(jīng)常利用那些不適當(dāng)?shù)挠脩?hù)和文件系統(tǒng)許可，本章將介紹UNIX和LINUX文件許可，并且講述了抵御由于不良用戶(hù)和文件許可而造成的入侵所采取的確切步驟.第9章每個(gè)系統(tǒng)管理員都應(yīng)該執(zhí)行正確的系統(tǒng)事件日志記錄。本章教給你如何開(kāi)啟和配置有用的日志記錄服務(wù)，以及如何在日志文件中正確地設(shè)置許可以防止它們被篡改。及時(shí)下載最新的安全補(bǔ)丁也是很重要的，本章提供了可獲得這些信息的官方網(wǎng)址的有用鏈接。第三部分：專(zhuān)題本書(shū)的第三部分圍繞幾個(gè)令人興奮的話(huà)題展開(kāi)，包括為Nessus掃描器編寫(xiě)插件程序、無(wú)線(xiàn)入侵，以及利用ZaurusPDA的入侵。第10章Nessus是一個(gè)目前最流行的漏洞掃描工具。它是免費(fèi)的并且設(shè)計(jì)成模塊化形式。本章教給你如何使用NASL（Nessus攻擊腳本語(yǔ)言）為Nessus掃描器編寫(xiě)定制的安全漏洞檢查插件程序。第11章學(xué)習(xí)黑客如何侵入802．11無(wú)線(xiàn)網(wǎng)絡(luò)。本章敘述了WEP協(xié)議的薄弱環(huán)節(jié)，并介紹了黑客人侵無(wú)線(xiàn)網(wǎng)絡(luò)所使用的工具。另外，本章提出了一些如何更好地保護(hù)無(wú)線(xiàn)網(wǎng)絡(luò)的建議。第12章夏普的ZaurusPDA設(shè)備運(yùn)行的是嵌入式Linux操作系統(tǒng)。本章向你展示了用于ZaurusPDA的各種安全工具以及它們是如何輕易地被黑客利用來(lái)侵入無(wú)線(xiàn)網(wǎng)絡(luò)的。參考中心這一部分安排在本書(shū)的最后以便于查詢(xún)。當(dāng)我們需要獲得關(guān)于常用命令、常用端口、在線(xiàn)資源、IP地址，及有用的Netcat命令之類(lèi)問(wèn)題的快速信息時(shí)，記得把書(shū)翻到這一部分。另外，這一部分還提供ASCII值和HTTP響應(yīng)表。寫(xiě)給讀者的話(huà)作者對(duì)本書(shū)的編寫(xiě)做出了很多努力。希望讀者能夠在書(shū)中找到有價(jià)值的資料。最重要的是，希望讀者把本書(shū)中提供的信息用于保護(hù)自己的系統(tǒng)和網(wǎng)絡(luò)不被最有經(jīng)驗(yàn)的黑客人侵。

　　NiteshDhanjani是Foundstone公司的一位信息安全顧問(wèn)。他參與編寫(xiě)了一本最暢銷(xiāo)的關(guān)于計(jì)算機(jī)安全性的書(shū)籍《黑客大曝光》以及《黑客杞記網(wǎng)絡(luò)安全手冊(cè)》。他已經(jīng)為財(cái)富500強(qiáng)企業(yè)中的許多客戶(hù)進(jìn)行了網(wǎng)絡(luò)及Web應(yīng)用程序攻擊和滲透檢查。叢書(shū)編輯介紹：MikeHorton是Foundstone公司的信息系統(tǒng)安全顧問(wèn)，具有企業(yè)、政府機(jī)構(gòu)和計(jì)算機(jī)網(wǎng)絡(luò)安全方面的十幾個(gè)綜合經(jīng)驗(yàn)。他是《黑客杞記》叢書(shū)的發(fā)起人，《黑客杞記網(wǎng)絡(luò)安全手冊(cè)》的第一作者，同時(shí)也是Enigma服務(wù)器安全研究（www.enigmaserver.com）的創(chuàng)始人。