Unix系统如何进行安全管理.doc

Unix系统如何进行平安管理
　　相信很多用户都没使用过Unix系统，可能在企业级机器上经常见到，这样更加需要注重平安方面，那么怎么进行系统平安管理呢。下面就来介绍一下Unix系统如何进行平安管理。
　　(1)root的真名是Super-User(有些勤劳的系统管理员会把自己的名字写在这儿，而且把root的密码设成自己的名字!!);
　　(2)root的根目录在/下，有时黑客以普通用户身份侵入一台机器后发现/etc/passwd是root读写，那么他通过查看用户目录也能获得主机上大局部用户名;
　　(3)root的Shell环境是/sbin/sh，如果是/bin/passwd，证明用户登录主机只能修改密码;
　　(4)root上次登录机器是在1999.3.26 16:54;
　　(5)root有新信是1999.3.26到的，但是他从1998.12.23就没看过信。
　　因为操作系统的设计者认为finger是查询用户用的，当然是输出的信息越详细越好。但是在目前国内用户对口令平安认识还不够的情况下，用户口令是用户名、12345、abc123或管理员分配的默认口令还不能防止。除了对主机的finger外，路由器也有finger。尤其是接入路由器，它可以输出当前连接者的用户名及IP地址。实际上也造成了主机用户名的泄露。
　　除了finger命令外，sendmail带的EXPN命令也是可以泄露用户名的一个途径。当用Tel登录主机sendmail端口时，用EXPN命令可以试出主机上的用户。比方expn root，如果有用户名叫root那么将返回用户的电子邮件地址，如果没有的话将输出User unknown。更危险的是用EXPN命令查到一个带别名的邮件地址时，返回的将是这个别名抄送的所有电子邮件地址。d配置不合理或CGI程序编写有问题，用户可以非法获取主机信息，存取文件系统。效劳中的平安问题主要出在CGI程序上。
　　对于SGI的机器来讲有两点比拟特殊。第一，IRIX安装后有几个系统默认用户没有密码，请使用SGI机器的管理员们一定注意;第二，如果安装了IRIX的效劳器，请注意它的默认主页，防止它公布那些不该公布的消息。
　　一、病毒重装
　　电脑被中了病毒，电脑中毒这是在我们在使用电脑都会遇到的现象，那么有的时候电脑被中毒了，然而有的时候用杀毒软件可以查杀不完全，导致电脑还是恢复不了当初的状态。这样的话，你可以采用FORMAT格式化命令对系统进行重装查杀系统。
　　二、大量碎片、系统稳定性能下降
　　如果一个系统用了一段时间后，就会累积了很多的磁盘碎片，这些碎片就大量占用了磁盘的空间，我们可以重装系统来提高磁盘空间的利用率，这样硬盘的使用空间也就更大，也不会影响到磁盘的使用寿命。其次长时间使用的操作系统可能在一些造成电脑系统稳定性能降低。同样重装系统也是可以提高系统的平安稳定性能。
　　三、文件缓存、垃圾过多、ie被篡改
　　重装系统还可以清理系统的垃圾和缓存文件。而且还能复原用户一些操作习惯，这里比方一些木马恶意插件篡改了ie首页或者造成ie浏览器出现故障的话，都是可以通过系统重装即可解决。
　　四、电脑系统文件丧失、出现蓝屏现象
　　当系统出现系统文件丧失的现象，一般出现这种文件丧失会导致电脑蓝屏、黑屏进入不了系统的现象，那么建议你还有通过重装系统来修复系统故障。
　　五、软件、驱动出现故障
　　还有就是电脑上一些驱动软件用不了的时候，也是可以通过重装系统来解决。
　　1.不要在机箱上放很多东西，特别是机箱后面放太多东西会影响计算机散热。
　　2.一般情况下不要在计算机工作的时候移动机箱。
　　3.不要让音箱与显示器靠太近。也不要让计算机靠近带电磁辐射的家电，近量让手机远离计算机。
　　4.清空回收站。定期清空回收站，这是一个好习惯。
　　5.删除Inter临时文件。
　　6.桌面上不要放太多东西，也不要放太多的快捷方式。快速启动栏里也一样。
　　7.如果你有其它备份方式，尽可能禁用系统复原。