|
|
知识路径: > 操作系统安全保护 > UNIX/Linux操作系统安全分析与防护 > UNIX/Linux操作系统安全防护(系统安全增强方法和流程、系统安全增强工具与产品、系统常见漏洞与解决方法等) > UNIX/Linux系统安全增强技术 >
|
相关知识点:11个
|
|
|
|
在UNIX/Linux系统中,一些网络服务在设计时就缺乏安全考虑,存在安全缺陷,易导致系统受到侵害。例如,远程用户Telnet登录传送的账号和密码都是明文,使用普通的Sniffer软件就可以截获这些明文信息。而且,系统认证强度小,容易受到重放和完整性攻击。与Telnet一样,FTP有相同的安全问题。目前,针对Telnet、FTP的安全,一般采用SSH(Secure Shell)来增强,SSH提供认证、加密等安全服务,可以在两台或多台主机之间构造一条加密通道,保证通信安全。
|
|
|
|
|
|
|
|
|
|
|
|