Linux系统下的安全工具详细介绍
时间:2007-05-24 02:32:25 来源:站长资讯收集整理 作者:佚名
nort是另外一个你必不可少的工具.snort是非常伟大的工具.多谢Roesch先生.
一些免费工具:比方说http://www.cs.tut.fi/~rammer/aide.html介绍的AIDE
五、加密
在这个领域有许多工具,我们不能全部说到它们,不管怎样,我们至少要说一说SSH,特别是免费版本的openSSH.从http://www.openssh.com上能得到它.现在版本是2.3.0,这个伟大的产品原先是在openbsd上开发的,现在可以运行在许多unix版本上.
openssh是telnet和其它远程命令如rsh,rlogin等的替代品.它包含scp这一ftp和rcp的替代品.openssh可以对网络上传输的数据进行加密.telnet,rsh等用明文传输,当然包含口令的传输!
所以,你不应该再使用上述工具,而应改用openssh.这有点强迫,就让我们少少法西斯吧!
问题是这种工具和加密法有关,有些国家非常严格,不容许这类软件.事情正在发生了变化，但是在许多国家你还是不能自由使用这些软件。举个例子来说，一段时间以前，如果你在象法国这类国家中使用ssh，你就被当作一个间谍，（根据国家人权法）幸运的是现在不是这样了，不管怎么说， 我建议在使用这类工具时先读一下有关
规定。你可以在http://www2.epic.org/reports/crypto2000/countries.html 网页上找到不同国家关于这种情况的报告。
毕竟，加密是一个非常关注的话题，有许多工具可供考虑，让我们提一下http://www.openssl.org上的openssl(安全套接层），或者是http://www.strongcrypto.com上的Strong Crypto，一个公开原码的linux上的VPN工具。
vpn是另外一种解决方案，值得用另外一篇文章来详细介绍。（象上面题及的大多数工具）因此，我们不想在这里多说什么。
显而易见地，我们不会忘记提一下在http://www.ietf.org/html.charters/openpgp-charter.html网页上的
openPGP和网站http://www.gnupg.org中的GNUpg.
六、脚本
在这里，我们不想提什么工具，脚本编写是任何一个系统管理员的主要技能之一。在你管理网络时，shell脚本，perl脚本等都是你每天工作的一部份。
显而易见地，脚本可被用在任务自动执行上，但是，我们同样可以把它应用在安全监控上，每个系统管理员都有他自己的需要，而且他总是试图用适合他的方式来管理这些。这通常没那么容易，有一样东西能给你帮助：
文章评论
共有 位CH网友发表了评论 查看完整内容