高级安全防护指南

### 高级安全防护指南 在当今数字化时代，服务器的安全防护至关重要。本文将为你介绍一系列实用的安全防护技术，包括使用RPM工具修复文件、利用AIDE监控文件系统、借助Netfilter监控网络以及了解Security Enhanced Linux（SELinux）的相关知识。 #### 1. 使用RPM工具修复文件 当文件出现问题时，我们可以使用RPM工具进行修复。以下是具体的操作步骤： 1. **重新安装软件包**：使用`yum`工具重新安装软件包，这将替换磁盘上的文件并恢复RPM数据库中的软件包信息。例如，重新安装`coreutils`软件包的命令如下： ```bash # yum install coreutils ``` 2. **验证程序是否正常工作**：使用`ls | sort`命令验证`sort`程序是否正常工作。 ```bash # ls | sort ``` 3. **修正文件或目录的权限**：如果只需要修正文件或目录的权限，可以使用`rpm`的`--setperms`子命令。该命令将重置软件包中所有文件的权限。此外，还有一个`--setugids`子命令，用于修正用户和组的所有权。例如，修正`hosts.allow`文件权限的命令如下： ```bash rpm --setugids --setperms -f /etc/hosts.allow ``` 修正整个`coreutils`软件包权限的命令如下： ```bash rpm --setugids --setperms coreutils ``` #### 2. 使用AIDE监控文件系统 虽然RPM工具在检查文件系统是否被入侵方面很有用，但它存在一些局限性。例如，root kit可能会安装RPM工具的木马版本或篡改RPM数据库来隐藏踪迹，而且RPM工具不会记录它未安装的文件信息。为了解决这些问题，我们可以使用更专业的工具AIDE。 ##### 2.1 安装AIDE 使用以下命令安装AIDE： ```bash yum install aide ``` ##### 2.2 初始化数据库 在首次连接网络之前，应该创建AIDE数据库，以确保服务器未被入侵。使用`aide --init`命令生成初始数据库，该命令需要对系统进行全面扫描，所需时间取决于安装大小和磁盘速度，可能长达30分钟甚至更久。 ```bash aide --init ``` 初始化完成后，会看到如下消息： ```plaintext AIDE, version 0.13.1 ### AIDE database at /var/lib/aide/aide.db.new.gz initialized. ``` 如果初始化成功，使用以下命令重命名数据库： ```bash mv /var/lib/aide/aide.db.new.gz /var/lib/aide/aide.db.gz ``` ##### 2.3 保护数据库 如果有CD或DVD刻录机，可以将新初始化的数据库写入只读介质，以防止其被篡改。同时，还应复制配置文件和可执行文件，确保它们不会被替换为木马版本。使用以下命令刻录这些文件： ```bash growisofs -Z /dev/cdwriter -R -J /var/lib/aide/aide.db.gz \ /etc/aide.conf /usr/sbin/aide ``` ##### 2.4 检查系统 创建CD后，可以使用它将系统与数据库进行比较。首先，确保以root用户身份挂载CD。然后，使用以下命令检查系统： ```bash /media/CDROM/aide -c /media/CDROM/aide.conf –A database=file:/media/CDROM/aide.db.gz ``` 运行检查时，AIDE会重新扫描磁盘，并与保存的数据库进行比较。当发现差异时，会输出更改的描述。以下是一个典型的AIDE输出示例： ```plaintext --------------------------------------------------- Added files: --------------------------------------------------- added: /var/log/audit/audit.log.1 --------------------------------------------------- Changed files: --------------------------------------------------- changed: /var/log/lastlog changed: /bin/ls -------------------------------------------------- Detailed information about changes: --------------------------------------------------- File: /var/log/lastlog Mtime : 2009-04-17 16:44:20 , 2009-04-17 18:23:11 Ctime : 2009-04-17 16:44:20 , 2009-04-17 18:23:11 MD5 : yjLNYduGTv1HKoKdZIXTZg== , zmhIZSJM8qTrvZitUf0Aiw== File: /bin/ls Mtime : 2009-01-21 17:28:31 , 2009-04-17 18:11:09 Ctime : 2009-04-17 15:45: ```