全面講述Linux端口安全的處理
Linux系統安全是有很多方面來保證的，這里主要介紹Linux端口安全的知識，這里涉及有關Linux端口的設置，這里有些東西是從網上總結出來的，現在拿出來跟大家分享一下。這里一般要注意主機的包漏洞修補,放火墻的設置,關閉危險服務(端口)以及每日的日志分析.
什么是端口
一臺主機的端口可以分為監聽端口與隨機取用的高級端口.所謂監聽端口就是主機開啟了哪些服務,那么這個服務會在Linux系統里啟用一個端口來監聽客戶端的請求.例如FTP服務器,就會開放21號端口,這個端口會一直啟用,直到FTP服務關閉為止.所謂隨機取用的高級端口就是Linux要向某個主機請求服務時,Linux主機需要啟用一個端口來對外連接,那么端口號是多少?Linux會隨機取用一個未被使用且端口號大于1024的端口進行連接.
所以server/Client之間的數據傳送其實就是端口與端口之間的傳送.
總共有多少端口,哪些是保留端口
端口編號是由1-65535組成,所以會有65535個端口.一般而言,只有root才可以開啟1-1023一內的端口,這些端口就是特殊摶口,用于保留給系統使用.至于大于1024的端口,除了給系統隨機取用作為連接需求之外,也可以用來服務的監聽之用.
如果1-1023的端口的程序被入侵,那將表示入侵者擁有root的權限,是因為只有root才可以開啟1-1023一內的端口.這個時候就要注意主機的安全了.
在Linux中保留端口與它所對應的服務其實已經有了一個對照表,那就是/etc/services文件,可以使用netstat -n以數值方式顯示連接狀態,使用netatst -tl可以顯示當前正在監聽的服務名稱. /etc/services文件也是某些端口啟動時設置端口的重要依據.
要了解所謂的端口與服務對于安全的關系:真正影響面安全的并不是端口,而是啟動端口的服務.
所以真正的危害是某些不安全的服務而不是開放的端口.基本上,如果沒有必要,就關掉一些用不到的端口,而且服務的版本要持續更新.
如何查看端口
1.需要知道主機當前開了多少端口?
2.了解服務跟端口對應的文件是那一個?/etc/services
介紹查看主機端口最常用的命令:
netstat:在本機上檢查自己的程序檢測端口,沒有危險
nmap:在本機上以特殊的檢測程序檢測自己,可能會違法
關閉或啟動一個端口
要開或關閉一個端口,只需要開啟或關閉一個服務即可.所以,當檢測完端口后,接下來就是要找出端口所對應的服務,將該服務關掉,就會把端口關掉.
設置開機時啟動服務的方法
如果以文字方式登錄,文字界面的run-level為3,所以就在/etc/rc.d/rc3.d里可以找到服務的啟動參數,就是以S開頭的文件.如果不要啟動一些服務,就將服務對應的文件(以S開頭的文件)刪除即可.
一般情況下不需要手工刪除文件,Linux一般為我們提供了程序可以完成:
ntsysv
setup
是不是要將所有的Linux默認的服務關閉?因為系統有很多服務是一定要啟動的,否則反而變的不安全.
以下列出一些完全沒有對外開放端口,但卻是系統必須的服務,這些服務不要關閉.
atd:在例行命令里提到的,只執行一次的預約執行任務,務必啟動
cron:在例行命令里提到的,循環執行的命令,務必啟動
iptables:防火墻,無論如何,先啟動它
keytables:設置鍵盤上的字母格式,當然需要讀入,否則如何控制
network:網絡功能
random:快速使系統在隨即時間內保存到映象文件,對系統相當重要,因為在開機之后,系統回迅速回復到關機之前的狀態
syslog:在系統日志文件提過,是相當重要的文件,務必啟動
xinetd:服務器面理器super deamon,是必須啟動的服務之一
xfs:如果使用run-level的圖形界面,這個必須啟動
關閉所有對外開放的端口
在裝完Linux后,就要將不必要的程序或服務關閉,最重要的是將對外開放的端口先關閉,需要的時候在開啟.如果要假設服務器,可以逐個開啟這些端口.
1.使用ntsysv設置開機時啟動哪些服務
一般只選擇:atd,cron,iptables,keytables,network,random,syslog,xinetd,xfs(如有圖形界面)
2.重新啟動
reboot
3.查看當前開啟了多少端口
netstat -an
這里就說明了Linux端口安全的所有相關知識。
【編輯推薦】
