把握安全监视你的网络是否受到攻击(转)[@more@]

　　你想让你的Linux计算机变得更加牢固吗？其实这不难，这里有五个工具可以帮助你来达成这个目标。

　　Chkrootkit

　　首先要介绍 chkrootkit ，这个程序是设计用来检查许多广为人知的rootkit 的（在chkrootkit的网站有这些rootkit的列表）。运行chkrookit非常简单：下载源代码，解开软件包，在文件被解开的路径里敲入 make 。完成后，chkrootkit就随时侯命了。这是在我的机器上chkrootkit的一个输出的例子：

　　[root@jd chkrootkit-0.34]# ./chkrootkit

　　ROOTDIR is `/'

　　Checking `amd'... not found

　　Checking `basename'... not infected

　　Checking `biff'... not found

　　Checking `chfn'... not infected

　　Checking `chsh'... not infected

　　Checking `cron'... not infected

　　Checking `date'... not infected

　　Checking `du'... not infected

　　Checking `dirname'... not infected

　　Checking `echo'... not infected

　　Checking `egrep'... not infected

　　Checking `env'... not infected

　　Checking `find'... not infected

　　[...]

　　chkrootkit是一个很不错的实用工具，它可以进一步让我们确信：我们的机器并没有被黑。

　　可以这样说，我一直在寻找这样一组好的工具，可以实现网络监视和基本的网络安全。在做这种研究的过程中我遇到以下几个程序，包括NetSaint，OpenNMS，nmap， Bastille Linux，and Snort。

　　NetSaint

　　NetSaint 是一个简单的，用于监视你网络的基于Web的实用工具。它甚至具有一个WAP（Wireless Access Protocol）接口。它支持一个强有力的插件机制来增加附加的功能和特性。当我摆弄NetSaint的时候，唯一一点我不太喜欢的是它自称是开放源代码社区的一个副项目。

　　假如符合以下几个特征，NetSaint作为开放源代码社区的一个副项目可能会出现问题：

　　1.有许多特点

　　2.没有太多的文档

　　3.零散的发布计划

　　4.没有技术支持

　　5.安装困难

　　6.没有打包成RPM文件

　　我对第6点特别感到恼火，但是我已经陷身在开放源代码里好长一段时间了，在编译PostgreSQL 或 Apache 来定制参数和优化性能的同时，我也对应付所有这些源代码感到疲倦。我只想敲入 rpm -i 来把工作完成。无论如何，我似乎把话题扯远了。

　　OpenNMS

　　继续我们的介绍，OpenNMS看来是一个很好的程序。我以前曾下载和安装过它，但是不能让它正常工作起来，但这毕竟是以前的事了，我想自那之后它已经作了很多改进。

　　假如你熟悉Hp的OpenView网络节点管理产品，你将会喜欢OpenNMS。OpenNMS需要Java，SNMP和PostgreSQL的支持。安装OpenNMS完全不用你费神，因为开发者使这个产品成熟至可以和商业软件竞争（有时候甚至比商业软件更好）。

　　Nmap

　　假如你想在网络里执行端口扫描，看看是否该锁的端口都锁定了，我建议你用nmap，以下是nmap的一些输出例子：

　　Interesting ports on (192.168.1.1):

　　(The 1545 ports scanned but not shown below are in state: closed)

　　Port????State???Service

　　22/tcp???open ???ssh

　　53/tcp???open ???domain

　　2030/tcp??open ???device2

　　32778/tcp ?filtered? sometimes-rpc19

　　Remote operating system guess: Linux 2.1.19 - 2.2.17 Uptime 10.959 days (since Sun Oct 7 16:26:15 2001)

　　Nmap运行完成了 -- 平均扫描一个IP地址（一个主机）要3秒。

　　Nmap支持几种不同类型的扫描，包括Stealth，Fin和基于连接的扫描。你可以把它运用到操作系统检测和不同类型协议的扫描里，例如TCP ping和ICMP ping。

　　你也可以让nmap报告你正在扫描的机器的漏洞信息。关于运行nmap的一个警告：如果你要用nmap扫描 ? 你要确定执行扫描的主机在被扫描主机的portsentry.ignore 文件里。假如不是，你会发现你的机器被你正在扫描的机器阻塞了。

　　Bastille Linux

　　Bastille Linux 是一个软件包，设计用于保护和加强Linux。Bastille Linux支持基于RedHat和Mandrake的系统。我过去就用过Bastille，它工作得很好。关于Bastille有一件事我很欣赏的，就是你使用它的同时它会教你。在这个程序中你执行的每一步都有说明。它会告诉你为什么这是好的，和将影响那些潜在的地方。这些特性使得Bastille不只是一个强大的安全加强工具，而且也是一个教学工具。

　　Snort

　　我要介绍的最后一个工具是Snort。Snort是一个开放源代码，并且支持一系列特性的网络入侵检测系统，它在网络安全的圈子里倍受重视。它有定制的规则集，有把日志纪录到数据库的功能，也能和其它程序例如tcpdump 一起工作。

　　

本文来自：http://www.linuxpk.com/30623.html

-->linux电子图书免费下载和技术讨论基地

·上一篇：黑客技巧：如何绕过防火墙提升权限

·下一篇：最新病毒：Funny病毒分析及解决方法

最新更新
	·注册表备份和恢复 ·低级格式化的主要作用 ·如何防范恶意网站 ·常见文件扩展名和它们的说明 ·专家：警惕骇客骗局，严守企业信息 ·PGPforWindows介紹基本设定(2) ·解剖安全帐号管理器（SAM）结构 ·“恶作剧之王”揭秘 ·绿色警戒 ·黑客反击战 ·网络四大攻击方法及安全现状描述 ·可攻击3种浏览器代码流于互联网 ·黑客最新的兴趣点,下个目标会是谁? ·“僵尸”——垃圾邮件的主要传播源 ·Lebreat蠕虫惊现3变种 ·POSTFIX反病毒反垃圾Ų… ·在FreeBSD上用PHP实现在线添加FTP用户 ·简单让你在FreeBSDADSL上… ·安全版本：OpenBSD入门技巧解析 ·Internet连接共享上网完全攻略 ·关于ADSL上网网速常识 ·静态缓存和动态缓存的比较 ·最友好的SQL注入防御方法 ·令网站提速的7大秘方 ·网络基础知识大全 ·路由基本知识 ·端口映射的几种实现方法 ·VLAN经典诠释 ·问题分析与解决——ADSL错误代码 ·问题分析——关于2条E1的线路绑定