|
網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來的新技術(shù)，它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體，實(shí)現(xiàn)資源的全面共享和有機(jī)協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計(jì)算機(jī)、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享，網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。 在網(wǎng)絡(luò)上，匿名FTP是一個(gè)很常用的服務(wù)，常用于軟件下載網(wǎng)站，軟件交流網(wǎng)站等，為了提高匿名FTP服務(wù)開放的過程中的安全性，我們就這一問題進(jìn)行一些討論。以下的設(shè)定方式是由過去許多網(wǎng)站累積的經(jīng)驗(yàn)與建議組成。我們認(rèn)為可以讓有個(gè)別需求的網(wǎng)站擁有不同設(shè)定的選擇。 設(shè)定匿名FTP A.FTP daemon 網(wǎng)站必須確定目前使用的是最新版本的FTP daemon。 B設(shè)定匿名FTP的目錄 匿名ftp的根目錄(~ftp)和其子目錄的擁有者不能為ftp帳號，或與ftp相同群組的帳號。這是 一般常見的設(shè)定問題。假如這些目錄被ftp或與ftp相同群組的帳號所擁有，又沒有做好防止寫入的保護(hù)，入侵者便可能在其中增加文件或修改其它文件�，F(xiàn)在許多網(wǎng)站都擁有root帳號，如果讓匿名FTP的根目錄與子目錄的擁有者是root，所屬族群(group)為system?，如此只有root有寫入的權(quán)力，這能幫助你維持FTP服務(wù)的安全??? 以下是一個(gè)匿名ftp目錄的設(shè)定范例： drwxr-xr-x 7 root system 512 Mar 1 15:17 ./ drwxr-xr-x 25 root system 512 Jan 4 11:30 ../ drwxr-xr-x 2 root system 512 Dec 20 15:43 bin/ drwxr-xr-x 2 root system 512 Mar 12 16:23 etc/ drwxr-xr-x 10 root system 512 Jun 5 10:54 pub/ 所有的文件和鏈接庫，特別是那些被FTP daemon使用和那些在 ~ftp/bin 與~ftp/etc 中的文件，應(yīng)該像上面范例中的目錄做相同的保護(hù)。這些文件和鏈接庫除了不應(yīng)該被ftp帳號或與ftp相同群組的帳號所擁有之外，也必須防止寫入。 C.我們強(qiáng)烈建議網(wǎng)站不要使用系統(tǒng)中 /etc/passwd 做為~ftp/etc 目錄中的密碼文件或?qū)⑾到y(tǒng)中 /etc/group 做為 ~ftp/etc目錄中的群組文件。在~ftp/etc目錄中放置這些文件會使得入侵者取得它們。這些文件是可自定的而且不是用來做存取控制。 我們建議你在 ~ftp/etc/passwd 與 ~ftp/etc/group 使用代替的文件。這些文件必須由root所擁有。DIR命令會使用這代替的文件來顯示文件及目錄的擁有者和群組名稱。網(wǎng)站必須確定 ~/ftp/etc/passwd檔中沒有包含任何與系統(tǒng)中 /etc/passwd文件中相同的帳號名稱。這些文件應(yīng)該僅僅包含需要顯示的FTP階層架構(gòu)中文件與目錄的擁有者與所屬群組名稱。此外，確定密碼字段是"整理"過的。例如使用「*」來取代密碼字段。 以下為cert中匿名ftp的密碼文件范例 ssphwg:*:3144:20:Site Specific Policy Handbook Working Group:: cops:*:3271:20:COPS Distribution:: cert:*:9920:20:CERT:: tools:*:9921:20:CERT Tools:: ftp:*:9922:90:Anonymous FTP:: nist:*:9923:90:NIST Files:: 以下為cert中匿名ftp的群組文件范例 cert:*:20: ftp:*:90: II..在你的匿名ftp提供可寫入的目錄 讓一個(gè)匿名ftp服務(wù)允許使用者儲存文件是有風(fēng)險(xiǎn)存在的。我們強(qiáng)烈提醒網(wǎng)站不要自動建立一個(gè)上傳目錄，除非已考慮過相關(guān)的風(fēng)險(xiǎn)。CERT/CC的事件回報(bào)成員接獲許多使用上傳目錄造成非法傳輸版權(quán)軟件或交換帳號與密碼信息的事件。也接獲惡意地將系統(tǒng)文件灌報(bào)造成denialof service問題。 本節(jié)在討論利用三種方法來解決這個(gè)問題。第一種方法是使用一個(gè)修正過的FTP daemon。第二個(gè)方法是提供對特定目錄的寫入限制。第三種方法是使用獨(dú)立的目錄。 網(wǎng)絡(luò)的神奇作用吸引著越來越多的用戶加入其中，正因如此，網(wǎng)絡(luò)的承受能力也面臨著越來越嚴(yán)峻的考驗(yàn)―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......，各項(xiàng)技術(shù)都需要適時(shí)應(yīng)勢，對應(yīng)發(fā)展，這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。 |
溫馨提示：喜歡本站的話，請收藏一下本站！
本站發(fā)布的Win7純凈版系統(tǒng)、Win10純凈版和XP純凈版系統(tǒng)僅為個(gè)人學(xué)習(xí)測試使用，請?jiān)谙螺d后24小時(shí)內(nèi)刪除，不得用于任何商業(yè)用途，否則后果自負(fù)，請支持購買微軟正版軟件！
本站所有資源全部來自于網(wǎng)絡(luò)資源,如侵犯到您的權(quán)益,請及時(shí)通知我們(),我們會及時(shí)處理.
Copyright © 2018-2020 蘿卜系統(tǒng) 手機(jī)站 關(guān)于本站
