建站
咨詢
售后
建站咨詢
新聞中心
linux 系統(tǒng)作為當(dāng)今最受歡迎的服務(wù)器操作系統(tǒng)，服務(wù)器的安全性及時(shí)間反應(yīng)性是系統(tǒng)正確運(yùn)行的重要因素。白名單技術(shù)是目前安全管理的一種重要手段，它具有抗攻擊性強(qiáng)，且反應(yīng)速度快的特點(diǎn)，其原理是只允許經(jīng)過(guò)列入白名單的應(yīng)用程序及服務(wù)執(zhí)行，并且高度定制、迅速、易維護(hù)等優(yōu)點(diǎn)，對(duì)保證Linux系統(tǒng)的安全管理，起到仙那費(fèi)重要的作用。
在Linux下的白名單設(shè)置實(shí)現(xiàn)的方法如下：
1. 配置系統(tǒng)加固：最好禁止root遠(yuǎn)程登錄，縮短登錄空間；使用安全管理工具，例如TrIPwire或OSSEC；
2. 定義策略內(nèi)容：列出系統(tǒng)中運(yùn)行的需要白名單保護(hù)的程序及服務(wù)；
3. 白名單編寫：可以使用如下代碼：
#檢查系統(tǒng)運(yùn)行的程序
$ ps -ef
#在已運(yùn)行的程序中排除不需要進(jìn)行白名單保護(hù)的程序
$ grep -v 不需要白名單保護(hù)的程序名
#編寫白名單
$ cat >> /etc/hosts.allow
sshd : 白名單IP地址
amazon-httpd: 白名單IP地址
EOF
#編寫黑名單
$ cat >> /etc/hosts.deny
sshd : 黑名單IP地址
amazon-httpd: 黑名單IP地址
EOF
4. 開(kāi)啟iptables服務(wù)
安裝iptables：
# Centos
$ yum install -y iptables-services
# Ubuntu
$ apt install iptables
允許指定的IP訪問(wèn)服務(wù)：
$ iptables -A INPUT -p tcp --dport 端口號(hào) -s IP地址 -j ACCEPT
禁止指定的IP訪問(wèn)服務(wù)：
$ iptables -A INPUT -p tcp --dport 端口號(hào) -s IP地址 -j DROP
白名單設(shè)置可以對(duì)Linux系統(tǒng)進(jìn)行嚴(yán)格的安全管理，但這種設(shè)置也有一定的局限性：一方面，要求系統(tǒng)的安全工程師具有較高的技術(shù)水平；另一方面，它只能限制訪問(wèn)IP，而無(wú)法限定網(wǎng)絡(luò)中攻擊方法等。因此，要想有效抵御網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，Linux系統(tǒng)護(hù)照需要同時(shí)采用其它手段如應(yīng)用安全技術(shù)、主機(jī)安全防護(hù)技術(shù)等。
創(chuàng)新互聯(lián)成都網(wǎng)站建設(shè)公司提供專業(yè)的建站服務(wù)，為您量身定制，歡迎來(lái)電（028-86922220）為您打造專屬于企業(yè)本身的網(wǎng)絡(luò)品牌形象。
成都創(chuàng)新互聯(lián)品牌官網(wǎng)提供專業(yè)的網(wǎng)站建設(shè)、設(shè)計(jì)、制作等服務(wù)，是一家以網(wǎng)站建設(shè)為主要業(yè)務(wù)的公司，在網(wǎng)站建設(shè)、設(shè)計(jì)和制作領(lǐng)域具有豐富的經(jīng)驗(yàn)。
分享名稱：安全管理：Linux下的白名單防護(hù)設(shè)置（linux白名單）
瀏覽路徑：http://www.dlmjj.cn/article/djpsdoi.html
