热点推荐
ZOL首页 > 服务器 > 知识学堂 > Unix > 银行信息系统的SCO UNIX网络安全管理

银行信息系统的SCO UNIX网络安全管理


天新网 【转载】 2009年03月24日 19:08

 

  这篇文章介绍了在sco Unix上进行安全管理的一些具体设置,也是一些专业书籍中很少涉及到的,具有很强的实用价值。

  据有关资料显示,近两年内,中国的计算机网络受到了近200个黑客有意识的袭击。网络遭到攻击已经不仅仅是从报刊文摘中读到的外国神话,而是真真切切地存在于我们生活中的现实。维护网络的安全性已经具有越来越重要的现实意义,下面这篇文章介绍了在sco unix上进行安全管理的一些具体设置,也是一些专业书籍中很少涉及到的,具有很强的实用价值。

  金融业务系统大部分以UNIX或XENIX操作系统为平台,以TCP/IP为网络平台。虽然UNIX安全性能已达到美国国防部的C2级安全标准,是一个相对安全、严密的系统,但也并非无懈可击。电脑黑客入侵多种、证券网络系统的新闻再次敲响金融网络安全管理的警钟。如何加强UNIX网络系统的安全性管理,笔者以SCO UNIX3.2.v4.2为例,提几点看法,与广大同仁商榷。

  这里所说的安全性,主要指通过防止本机或本网被非法侵入、访问,从而达到保护本系统可靠、正常运行的目的,本文只在此范围内讨论,对其他方面不予考虑。

  一、抓好网内主机的管理是网络安全管理的前提

  用户名和密码管理永远是系统安全管理中最重要的环节之一,对网络的任何攻击,都不可能没有合法的用户名和密码(后台网络应用程序开后门例外)。但目前绝大部分系统管理员只注重对特权用户的管理,而忽视对普通用户的管理。主要表现在设置用户时图省事方便,胡乱设置用户的权限(id)、组别(group)和文件权限,为非法用户窃取信息和破坏系统留下了空隙。

  金融系统UNIX的用户都是最终用户,他们只需在具体的应用系统中工作,完成某些固定的任务,一般情况下不需执行系统命令(shell)。以农业银行全国电子汇兑为例,用户名为dzhd,它在/etc/passwd文件中描述如下:

  dzhd:x:200:50: :/usr/dzhd:/bin/sh

  它的.profile内容大致如下:

  COBSW=+R+N+Q-10

  DD_PRINTER=“1p-s”

  PATH=/etc:/bin:/usr/bin:\$HOME/bin:/usr/dzhd/obj:

  MAIL=/usr/spool/mail/logname

  umask 007

  eval`test -m ansi:ansi -m:?ansi -c -s -Q`

  export PATH MAIL COBSW DD_PRINTER

  cd usr/dzhd/obj

  runx hdg

  exit

  用户正常登录后,如果按下中断键“delete”,关掉终端电源,或同时键入“Ctrl”“”,那么用户将进入shell命令状态。例如他可以在自己的目录不断创建子目录而耗尽系统的I节点号、或用yes>aa创建一个其大无比的垃圾文件而耗尽硬盘空间等导致系统的崩溃、瘫痪;如果文件系统的权限设置不严密,他可运行、窥视甚至修改它;还可通过su等命令窃取更高的权限;还可登录到其它主机上去捣乱,令你防不胜防,危险性可想而知。这一些问题都与用户设置有关。所以,尽量不要把用户设置成上述形式。如果必须这样,可根据实际需要,看看能否把用户的sh变成受限sh,如rsh等,变成如下形式:

 

给文章打分 5分为满分(共0人参与) 查看排行>>
频道热词:LED照明  工作站  云计算  
视觉焦点
服务器知识学堂热点
排行 文章标题
TOP10周热门服务器排行榜
  • 热门
  • 新品
  • 系列
查看完整榜单>>