問(wèn)答題如何關(guān)閉系統(tǒng)中不必要的服務(wù)？

參考答案：

Unix系統(tǒng)中有許多用不著的服務(wù)自動(dòng)處于激活狀態(tài)。它們中可能存在的安全漏洞使攻擊者甚至不需要賬戶(hù)就能控制機(jī)器。...

點(diǎn)擊查看完整答案

您可能感興趣的試卷

你可能感興趣的試題

1.問(wèn)答題如何防止緩沖區(qū)溢出？

參考答案：

據(jù)統(tǒng)計(jì)，對(duì)于UNIX系統(tǒng)而言，約90%的安全問(wèn)題來(lái)自緩沖區(qū)溢出。攻擊者通過(guò)寫(xiě)一個(gè)超過(guò)緩沖區(qū)長(zhǎng)度的字符串，然后植...

點(diǎn)擊查看完整答案

2.問(wèn)答題如何消除rlogin登錄風(fēng)險(xiǎn)？

參考答案：rlogin命令屬于遠(yuǎn)程登錄訪(fǎng)問(wèn)命令，是從BerkeleyUNIX的品種中演變出來(lái)的，適應(yīng)于網(wǎng)絡(luò)供給及分布式系統(tǒng)訪(fǎng)問(wèn)；r...

3.問(wèn)答題如何查找出SUID和SGID程序？

參考答案：系統(tǒng)管理員應(yīng)該定期察看系統(tǒng)中有哪些SUID和SGID文件，可用下面的命令可以實(shí)現(xiàn)：
find/-typef\（...

4.問(wèn)答題SUID與SGID程序有何風(fēng)險(xiǎn)？

參考答案：SUID核SGID程序代表了重要的安全漏洞，特別是SUID或SGID設(shè)為root的程序，這是網(wǎng)絡(luò)入侵者非常愛(ài)用的入侵入口...

5.問(wèn)答題什么是設(shè)置組ID（SGID）？

參考答案：UNIX允許程序在運(yùn)行的時(shí)候取得其它的GID；當(dāng)一個(gè)用戶(hù)執(zhí)行SGID文件時(shí)，用戶(hù)的組被置為文件的組。