关于linux安全的一点问题!希望大家能帮小弟一下!

Question

以前一直用微软的ISA 做代理和一些基本的安全防护.
最近想把windows换成linux.代理好办用squid就轻松就完成了.
但是没有一点防护措施.有点危险.
望哥哥们给我点见解!在此深表感谢.

Answer 1

原帖由 tlinle 于 2008-4-21 17:21 发表
以前一直用微软的ISA 做代理和一些基本的安全防护.
最近想把windows换成linux.代理好办用squid就轻松就完成了.
但是没有一点防护措施.有点危险.
望哥哥们给我点见解!在此深表感谢.

這位大大，您都不清楚要哪些防護，大家怎樣給你意見呢?

--

Answer 2

你在说squid的acl的设置吗？
还是说linux的安全设置？

对于linux来说，停掉所有不需要的服务，限制所有不需要的连接（tcp_wrapper）,做好系统的update.
基本上就算是安全了。

Answer 3

原帖由 ga0feng 于 2008-4-22 09:40 发表
你在说squid的acl的设置吗？
还是说linux的安全设置？

对于linux来说，停掉所有不需要的服务，限制所有不需要的连接（tcp_wrapper）,做好系统的update.
基本上就算是安全了。

封端口是一个很好的办法.因为是做代理如果把端口都封死代理也就出不去了.
我只是想做一点像ISA里边那种防攻击的东西,比如SYN洪水,UDP炸弹,入侵检测,之类的东西.
谢谢兄弟们了.

[ 本帖最后由 tlinle 于 2008-4-23 09:52 编辑 ]

Answer 4

兄弟们谢谢了! 介绍一点吧

Answer 5

原帖由 tlinle 于 2008-4-23 09:49 发表
封端口是一个很好的办法.因为是做代理如果把端口都封死代理也就出不去了.
我只是想做一点像ISA里边那种防攻击的东西,比如SYN洪水,UDP炸弹,入侵检测,之类的东西.
谢谢兄弟们了.

建議你熟悉:

1. 基本 linux kernel tcp/ip 調校參數項目

2. iptables, 因為這是 layer3,layer2 的 firewall 工具

3. ids 很多選擇，prelude,snort 都是

--

Answer 6

可否再详细一点.
努力中................................
谢谢!

[ 本帖最后由 tlinle 于 2008-4-23 14:49 编辑 ]

Answer 7

原帖由 tlinle 于 2008-4-23 14:39 发表
可否再详细一点.
努力中................................
谢谢!

三個方向了，哪邊不清楚 ?

剩下不應該自己 google 找資料時候 ?

--

Answer 8

linux到底有多安全，以前只听说windows烂，linux安全性高，到底有多安全啊。。。。。。。

Answer 9

原帖由 laplace1225 于 2008-5-11 16:14 发表
linux到底有多安全，以前只听说windows烂，linux安全性高，到底有多安全啊。。。。。。。

有多安全，取决于你自己的能力