配置安全的SCO UNIX網(wǎng)絡(luò)系統(tǒng)(4)

sdccf

出處：Unix愛好者家園unix-cd.com
不設(shè)置UUCP
　　UUCP為采用撥號(hào)用戶實(shí)現(xiàn)網(wǎng)絡(luò)連接提供了簡(jiǎn)單、經(jīng)濟(jì)的方案，但是同時(shí)也為黑客提供了入侵手段，所以必須避免利用這種模式進(jìn)行網(wǎng)絡(luò)互聯(lián)。
　　刪除不用的軟件包及協(xié)議
　　在進(jìn)行系統(tǒng)規(guī)劃時(shí)，總的原則是將不需要的功能一律去掉。如通過scoadmin--〉Soft Manager去掉X Window；通過修改/etc/services文件去掉UUCP、SNMP、POP、POP2、POP3等協(xié)議。
　　正確配置.profile文件
　　.profile文件提供了用戶登錄程序和環(huán)境變量，為了防止一般用戶采用中斷的方法進(jìn)入$符號(hào)狀態(tài)，系統(tǒng)管理者必須屏蔽掉鍵盤中斷功能。具體方法是在.porfile首部增加如下一行：
　　trap ' ' 0 1 2 3 5 15
　　創(chuàng)建匿名ftp
　　如果你需要對(duì)外發(fā)布信息而又擔(dān)心數(shù)據(jù)安全，你可以創(chuàng)建匿名ftp，允許任何用戶使用匿名ftp，不需密碼訪問指定目錄下的文件或子目錄，不會(huì)對(duì)本機(jī)系統(tǒng)的安全構(gòu)成威脅，因?yàn)樗鼰o法改變目錄，也就無法獲得本機(jī)內(nèi)的其他信息。注意不要復(fù)制/etc/passwd、/etc/proup到匿名ftp的etc下，這樣對(duì)安全具有潛在的威脅。
　　應(yīng)用用戶和維護(hù)用戶分開
　　金融系統(tǒng)UNIX的用戶都是最終用戶，他們只需在具體的應(yīng)用系統(tǒng)中完成某些固定的任務(wù)，一般情況下不需執(zhí)行系統(tǒng)命令（shell），其應(yīng)用程序由.profile調(diào)用，應(yīng)用程序結(jié)束后就退到login狀態(tài)。維護(hù)時(shí)又要用root級(jí)別的su命令進(jìn)入應(yīng)用用戶，很不方便�？梢酝ㄟ^修改.profile 文件，再創(chuàng)建一個(gè)相同id用戶的方法解決。例：應(yīng)用用戶work有一個(gè)相同id相同主目錄的用戶worksh, 用戶work的.profile文件最后為：
　　set -- `who am i`
　　case $1 in
　　work  exec workmain；exit；；
　　worksh  break；；
　　esac
　　這樣當(dāng)用work登錄時(shí)，執(zhí)行workmain程序；而用worksh登錄時(shí)，則進(jìn)入work的$狀態(tài)。


本文來自ChinaUnix博客，如果查看原文請(qǐng)點(diǎn)：http://blog.chinaunix.net/u/31/showart_520172.html