Unix网络的两个安全问题(unix网络命令)

编辑：rootadmin

关机用户的安全问题。近年来，许多文章相继介绍了一种所谓最安全的Unix的关机用户。其主要思想是直接在/etc/passwd文件或/etc/shadow文件中的关机用户一行的末尾加入/etc/shutdown命令或加入/etc/haltsys命令以代替/bin/sh命令。这样即使有人知道了关机用户的密码（或没有设置关机用户的密码）,也不能通过关机用户进入Unix系统，关机用户被严格界定为有且仅有关机功能的超级用户。这一关机用户已被公认为“最安全的关机用户”。该用户和其他的关机方法相比安全性有所提高,特别是在单机状态下,其安全性值得信赖。但令人遗憾的是，该关机用户在Unix网络中也存在着一定的安全隐患。这主要是由关机用户本身的用途所造成的,首先由于网络中的用户几乎都需要关机用户,所以关机用户往往不设密码或由多人同时掌握密码；另一方面要关闭Unix系统就必须使关机用户具有超级用户的权限。这样，虽然不能用DEL键中断或su命令等手段非法侵入Unix系统, 但利用一些网络远程命令却有可能通过关机用户侵入Unix系统,甚至进入超级用户root的sh状态。 1.提出问题假设计算机A中有一个关机用户名为shutdown，其设置和权限控制按“最安全的关机用户”的方法设定，因为系统管理员、软件管理员、一般操作员都要使用该用户, 故而未对其设置密码。设计算机A的IP地址为...。此时如果想从另一台计算机(假设为计算机B)中向计算机A发起攻击,则利用Unix系统网络远程命令, 通过计算机A的“最安全的关机用户”：shutdown即可达到目的。首先在计算机B中的/etc/hosts文件中加入如下代码: ... hostshut 然后在计算机B中进入任何一个普通用户,键入以下命令: rcmd hostshut －l shutdown vi /etc/passwd 或 rcmd hostshut －l shutdown vi /etc/shadow 这样，该普通计算机用户已在计算机B中用vi命令打开了计算机A中包括root超级用户在内的所有用户的密码文本。接下来只要改动或删除这些密码,就可以轻松地用telnet、rlogin等远程命令登录到计算机A的任何一个用户中。如果此时闯入的是一个恶意用户, 对计算机A来说其后果将不堪设想。本文来自: 站长网(www.admin5.com) 详细出处参考：

推荐整理分享Unix网络的两个安全问题(unix网络命令)，希望有所帮助，仅作参考，欢迎阅读内容。

文章相关热门搜索词:unix有哪些,unix系统网络配置,unix网络操作系统的特点,unix系统网络配置,unix网络配置,unix网络命令,unix系统网络配置,unix网络操作系统的特点,内容如对您有帮助，希望把文章链接给更多的朋友！

Unix的入侵追踪虽然在大多数入侵者懂得使用曾被他们攻陷的机器作为跳板来攻击你的服务器可在他们发动正式攻击前所做的目标信息收集工作（试探性扫描）常常是

Linux服务器安全小技巧如果你的Linux服务器被非受权用户接触到（如服务器放在公用机房内、公用办公室内），那么它的安全就会存在严重的隐患。??使用单用户模式进入系统?

Linux和UNIX病毒需特别重视不久以前，很多系统管理员还信誓旦旦的表示，Linux和其他基于Unix的平台对于病毒和蠕虫事实上是无懈可击的。我不知道为什么他们对自己的威胁分析