henry.ning

  lupa高手如云，美女如云，貌似ubuntu默认安装的安全问题很多，谁能写个指导方便新手配置阿，希望desktop版和server版都有


看看谁来实现我这个愿望




ps. 武汉理工大，美女如云，丑女如星，展望星空，万里无云

henry.ning

另外，这个是不是安全点？？

http://www.whatwouldjesusdownloa ... istian-edition.html

henry.ning

工具：Snort（免费的入侵检测系统）
网址：http://www.snort.org/
类别：开放源码
平台：Linux/BSD/Unix/Windows
简介：Snort是一款轻量级的网络入侵检测系统，能够在IP网络上进行实时的流量分析和数据包记录。它不仅能进行协议分析、内容检索、内容匹配，而且能用于侦测诸如缓冲溢出、隐秘端口扫描、CGI攻击、SMB探测、操作系统指纹识别等大量的攻击或非法探测。Snort使用灵活的规则去描述哪些流量应该被收集或被忽略，并且提供一个模块化的探测引擎。

cfc

推薦Nessus...
打起來也很爽的呢！

热メ袭

没用过ubuntu，我用的是rpm体系的Linux，
感觉没必要的服务就不要开，不需要SHELL的用户的家目录、SHELL全部设成/dev/null，
写好iptables，
ssh推荐用key来认证，
其实我没管理过服务器，纯理论说说而已。

这里是基本配置区，给我们这些新手交流的，觉得安全问题发到网络安全那个区好点：）

ooop

ubuntu桌面版默认装好后应该没什么安全漏洞吧
况且默认情况系统也没sshd服务

llsky

LUPA不是有个攻防实验室嘛
到现在还没被攻破
http://hack.lupaworld.com

sanool

引用:

下面是引用llsky于2006-09-10 13:43发表的:
LUPA不是有个攻防实验室嘛
到现在还没被攻破
http://hack.lupaworld.com

哎。
已经被攻破了

henry.ning

今天早上就有2个人攻破了～
sanool老大想办法阿～

sanool

引用:

下面是引用henry.ning于2006-09-10 13:54发表的:
今天早上就有2个人攻破了～
sanool老大想办法阿～

是同一个人

这台服务器本身就事先没有做任何安全措施 并且提供了ssh登陆帐号 让大家来尝试攻击的
总体来说入侵难度不大

不过也很不容易了   所以希望这个成功入侵的朋友说下心得 呵呵