专家详解Netfilter/iptables FAQ
[2008-03-28]
内容摘要:netfilter的架构就是在整个网络流程的若干位置放置了一些检测点(HOOK ),而在每个检测点上上登记了一些处理函数进行处理(如包过滤,NAT等,甚至可以是用户自定义的功能)。
黑客眼中的OpenSSL:强大的密码工具
[2008-03-28]
内容摘要:enSSL是一个强大的安全套接字层密码库,Apache使用它加密HTTPS,OpenSSH使用它加密SSH,但是,你不应该只将其作为一个库来使用,它还是一个多用途的、跨平台的密码工具。
使用Kerberos实现统一认证(二)
[2008-03-28]
内容摘要:使用一个经过验证的、可靠的、统一的目录控制管理谁能登陆到什么地方。认证是一个判断实体X是否可以访问资源Y的过程,判断X的身份是认证过程的工作,在计算机网络环境下的认证任务之一就是定义和判断哪个用户可以访问网络中哪台计算机.....
使用Kerberos5实现统一认证(一)
[2008-03-28]
内容摘要:Kerberos可以解决你的账号管理方面的痛苦。在一个分布式的Uinux/Linux环境中,如果通过手工进行账号管理,将变得复杂、混乱。
用Cryptmount保护文件系统和交换空间
[2008-03-28]
内容摘要:Cryptmount允许你加密文件系统和交换空间,一个加密的文件系统能象一个正常的文件系统一样存储在一个块设备上—例如,使用/dev/sda2—或者在另一个文件系统中的一个正常文件。
Linux系统防范黑客的一些实用技巧
[2008-03-26]
内容摘要:Linux是一个多用户的系统,一旦人家取得你的root用户之后,他就可以在你的系统上为所欲为了,由于单用户对系统有完全的控制权限,如果操作不当或被他人进入,那么后果将不堪设想,如何防止入行单用户了,有以下几个注意的方面。
6大原因:为何Linux比Windows更安全
[2008-01-26]
内容摘要:很多人都知道Linux系统的安全性比微软Windows系统更高。但是,为什么会是这样?这种说法到底有没有道理?却很少有人能回答得出来。
浅谈Linux系统优化及安全配置个人体会总结
[2007-09-18]
内容摘要:作为一个系统管理员,我下面说的都是基于服务器应用的linux来谈的,由于个人电脑上使用linux也许不是像服务器上一样,优先追求安全和稳定,因此个人电脑使用的朋友只做个参考吧。
简单方法确保确保Linux系统中SSH的安全性
[2007-09-13]
内容摘要:我们可以采取一些极为简单的方法来真正地强化经由SSH的远程访问,特别是我们不能将这种服务与源端口的一个有限数量相联系时。
绝对安全吗? Linux操作系统的病毒历史
[2007-09-07]
内容摘要:由于很多用户都有过被Windows下各种病毒困扰的经历,因此不免有对Linux“无毒”的期待,而对Linux一知半解的用户甚至有着Linux“绝对安全”的误解。
百毒不侵?破解Linux“绝对安全论”
[2007-09-07]
内容摘要:由于很多用户都有过被Windows下各种病毒困扰的经历,因此不免有对Linux“无毒”的期待,而对Linux一知半解的用户甚至有着Linux“绝对安全”的误解。