admin 管理员组

文章数量: 1184232

1. Linux面临的攻击与风险

1.1. Linux系统架构

解读：

  • 用户之间隔离
  • 内核态与用户态之间隔离
  • 用户进程一般以低权限用户运行
  • 系统服务一般以特权服务运行
  • 用户态通过系统调用进入内核态
  • 内核对系统资源进行管理和分配

1.2. Linux系统常见安全威胁

1.2.1. 远端网络攻击

  • 用户仿冒攻击：通过伪造用户ID，暴力破解用户密码，登录系统提供的网络服务；
  • 网络DOS攻击：被远程用户进行拒绝服务攻击，如SYN Flood攻击；
  • 网络服务/进程攻击：对外开放了网络端口的业务进程存在缺陷可被远端攻击。

若想了解系统常见的高危端口可以参阅博主前期文章《常被攻击的四大类共计26小类高危端口，慎开谨防，被坑了这么多次该长记性了！》

1.2.2. 本地进程攻击

  • 业务进程被攻击：攻击者利用业务进程的缺陷进行攻击，导致正常业务进程无法正常工作；
  • 内核被攻击：内核运行在特权态，攻击者利用内核漏洞进行攻击，从而提权；
  • 系统服务被攻击：系统服务一般运行在高权限，攻击者利用系统服务的缺陷进行提权，从而对系统进行更大的破坏，如获取系统关键信息，篡改系统文件。

1.2.3. 近端物理攻击

  • 镜像篡改攻击：设备加载的固件被替换或篡改，导致运行恶意系统；
  • 物理端口被攻击：利用系统的串口等物理端口进行攻击，绕过登录或导致系统无法正常工作，或泄露系统关键信息。

1.3. 攻击的常用步骤

本文标签： 策略 风险 系统 Linux

版权声明：本文标题：Linux系统面临的攻击、风险及其安全加固和维护策略（附下载） 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://roclinux.cn/b/1765503267a3387160.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。