通过Linux系统伪装方法加固系统安全
作者 佚名技术
来源 Linux系统
浏览
发布时间 2012-04-21
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms 用以下命令修改Red Hat Linux的TTL基数为128(本来为64)： # echo 128 >/proc/sys/net/ipv4/ip_default_ttl 若想使设置永久生效,可以修改/etc/sysctl.conf配置文件,添加如下一行： net.ipv4.ip_default_ttl = 128 保存退出后,再ping 192.168.0.1,TTL基数就变为128了. 针对3389端口和22端口 有时通过扫描3389端口和22端口,也可以推测操作系统的类型.Windows下一般利用TCP协议的3389端口进行远程控制,而Linux可能会用TCP协议的22端口,提供带有加密传输的SSH服务. 为了安全,可以利用iptables来限制22端口的SSH登录,让非授权的IP扫描不到TCP 22端口的存在： #iptables -I INPUT -s ! xx.xx.xx.xx -p tcp --dport 22 -j DROP 利用iptables,将本机的TCP 3389端口转移到其它开有3389端口的计算机上,给Linux系统伪装出一个提供服务的TCP 3389端口.命令如下： #echo 1 >/proc/sys/net/ipv4/ip_forward #iptables -t nat -I PREROUTING -p tcp --dport 3389 -j DNAT --to xx.xx.xx.xx #iptables -t nat -I POSTROUTING -p tcp --dport 3389 -j MASQUERADE 第一条命令表示允许数据包转发；第二条命令表示转发TCP 3389到xx.xx.xx.xx；第三条命令表示使转发数据包实现“双向通路”,给数据包设置一个正确的返回通道.若想使转发永久生效,可以把以上命令添加到/etc/rc.local文件中. 这样,当黑客扫描服务器所开端口的时候,就找不到22号端口,而是看到一个伪装的3389端口,从而不能正确判断出操作系统的类型. 针对netcraft
netcraft是一个很厉害的扫描引擎,它通过简单的TCP 80,就可以知道所测服务器的操作系统、Web服务程序和服务器开机时间(Uptime)等信息. 上面介绍的几种方法对netcraft来说,均不奏效.针对netcraft,可利用iptables进行系统伪装,使netcraft错误判断操作系统： #iptables -t nat -I PREROUTING -s 195.92.95.0/24 -p tcp --dport 80 -j DNAT --to xx.xx.xx.xx #iptables -t nat -I POSTROUTING -s 195.92.95.0/24 -p tcp --dport 80 -j MASQUERADE  通过抓包发现,netcraft的服务器不止一台, 需要对它所在网段进行转发欺骗处理. 小结 以上方法只能从某种角度上防止和阻挠黑客对系统漏洞的分析,在一定程度上可减少计算机被攻击的可能性,但仍然是“防君子,不防小人”,仅是给大家提供一个活学活用的新思路.
|
|||
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
上一篇: 在Linux上建立日志服务器的问题下一篇: Linux--shell
关于通过Linux系统伪装方法加固系统安全的所有评论
