linux服务器的安全 linux服务器安全设置

Linux与Windows的安全性比较

最终的定性结论是：目前为止，linux提供了相对于windows更好的安全性能，只有一个方面例外(确信度)。无论按照什么标准对windows和linux进行评估，都存在一定的问题：每个操作系统都不止一个版本。

目前成都创新互联已为1000多家的企业提供了网站建设、域名、网络空间、网站托管、服务器托管、企业网站设计、砀山网站维护等服务，公司将坚持客户导向、应用为本的策略，正道将秉承"和谐、参与、激情"的文化，与客户和合作伙伴齐心协力一起成长，共同发展。

模块化设计 Linux系统采用的是模块化设计。如果不需要的话，你可以将任何一个系统组件删除掉。由此带来的好处是，如果用户感觉Linux系统的某个部分不太安全，你就可以删除掉这个组件。

安全性不同：Windows系统常常成为黑客和病毒的攻击目标，所以需要安装一些安全防护软件来保护计算机的安全。而Linux相比较Windows来说则安全很多，使用Linux是完全不需要安装额外的安全软件。

Windows比Linux的安全性高，Linux的漏洞多。Windows有较完善的帮助系统，而大多数Linux用户依靠技术社区来进行技术支持。Linux无论是公用还是个人使用都是免费的，Windows是只有个人使用是免费的。

1、很多Linux桌面用户往往是使用Windows、Linux双系统。最好使用双硬盘。

2、RedHat Linux 2带的innd 3版新闻服务器，存在缓冲区溢出漏洞，通过一个精心构造的新闻信件可以使innd服务器以news身份运行我们指定的代码，得到一个innd权限的shell。

3、第二：跨站脚本漏洞 XSS漏洞的全称是跨站点脚本漏洞。XSS漏洞是网络应用程序中常见的安全漏洞，它允许用户将恶意代码植入网页，当其他用户访问此页面时，植入的恶意脚本将在其他用户的客户端执行。

4、注入漏洞可能带来的一个典型影响就是Bash Bug漏洞。红帽子的安全团队在Linux 中的 Bash shell 中发现了一个危险的安全漏洞“Bash Bug”。

5、常见的操作系统漏洞 SQL注入漏洞 SQL注入攻击(SQL Injection)，简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。

6、分区：一个潜在的黑客如果要攻击你的Linux 服务器，首先就会尝试缓冲区溢出。在过去的几年中，以缓冲区溢出为类型的安全漏洞是最为常见的一种形式了。

1、首先检查你的inetd.conf文件。inetd在某些端口上守侯，准备为你提供必要的服务。如果某人开发出一个特殊的inetd守护程序，这里就存在一个安全隐患。

2、端口一般对应于相应的网络服务程序，要禁用端口，可以先查看端口所对应的服务。然后将服务关闭。

3、也就是说，Linux里面端口的活动与进程是紧密相连的，如果想要关闭某个端口，那么只要杀掉它对应的进程就可以了。

4、比如，如果我们要在Linux系统中查看Mysql的默认端口3306是否已经被计算机启动了，那么就可以使用命令“netstat -ntlp”进行查询。

5、关闭端口号：iptables -AINPUT -ptcp --drop 端口号-jDROP，iptables -AOUTPUT -ptcp --dport 端口号-jDROP。打开端口号：iptables -AINPUT -ptcp --dport 端口号-jACCEPT。

6、通过杀掉进程的方法来关闭端口。每个端口都有一个守护进程，kill掉这个守护进程就可以了，每个端口都是一个进程占用着，第一步用命令netstat-anp|grep端口找出占用这个端口的进程，第二步用命令kill-9PID，杀掉就行了。

文章名称：linux服务器的安全 linux服务器安全设置
标题来源：http://mswzjz.cn/article/dcsgpie.html