 |
-- 會員 / 註冊 --
|
 |
|
|
|
linux服務器安全攻防 ( 簡體 字) |
| 作者：[美]Chris Binnie著 | 類別：1. -> 作業系統 -> Linux |
| 譯者：田洪 譯 |
| 出版社：清華大學出版社 |  3dWoo書號： 45985
詢問書籍請說出此書號！【缺書】
NT售價： 200 元 |
| 出版日：1/1/2017 |
| 頁數：156 |
| 光碟數：0 |
|
站長推薦：  |
| 印刷：黑白印刷 | 語系： ( 簡體 版 ) |
| |
加入購物車  │加到我的最愛
(請先登入會員) |
| ISBN：9787302457923 |
| 作者序 | 譯者序 | 前言 | 內容簡介 | 目錄 | 序 |
| (簡體書上所述之下載連結耗時費功, 恕不適用在台灣, 若讀者需要請自行嘗試, 恕不保證) |
| 作者序： |
| 譯者序： |
前言：請思考一下，即使是高度公開的網絡攻擊，實施起來可能也是非常簡單的。對一個系統或者網絡發動攻擊所包括的步驟可能會非常復雜，也可能會出奇簡單。這取決于一個系統是否因為使用了一些眾所周知的漏洞軟件而使其處于不安全的狀態。
一名缺乏經驗的黑客的常用攻擊手段可能只是永無休止地對端口進行自動化掃描，然后打開一個連接并及時關閉，或者不斷搜索Banner信息，從而弄清楚在端口后面監聽的服務的版本號。如果發現的任何版本號與漏洞數據庫中所列出的版本號相匹配，那么黑客就確定了一個新的攻擊目標。從這一點上講，由于該攻擊方法幾乎完全是自動完成的，因此你可能會認為這無非是計算機攻擊計算機而已。
相反，經驗豐富的黑客會使用各種不同的方法獲取或破壞對某一系統或者網絡的訪問。他們不僅經驗豐富且才智過人，狡猾難防，而且富有創新性、耐心。他們通常充分利用社會工程學，構建自己的硬件并完成各種攻擊手法。在攻擊過程中，黑客們根據防御者的情況調整手法，此外攻擊還會不斷演變(有時甚至是快速演變)。大多數攻擊所產生的影響取決于是否進行了精心準備；在最開始的偵測過程中，有相當數量的攻擊途徑會被偵測到。
確保在線服務的安全有點類似于緣木求魚，雖然我很不愿意這么說，但事實是，不管對一個服務或者系統如何進行安全保護，總會有一種方法違反或者破壞這種保護。因此可以大膽地做這樣一種聲明，請記住，即使一個系統或者網絡當前不易遭受攻擊，但在未來某一時刻也極可能會遭到攻擊。
這也就意味著，除非破壞服務器或者網絡設備的電源，否則打開任何電子設備都意味著打開了一條黑客可以利用的攻擊途徑。事實是，技術專業人員長期面臨著這種情況。因此，在確定網絡安全所采用的方法時，需要在黑客可在多大程度上利用在線系統和網絡的漏洞，以及用來保護系統和網絡安全所花費的預算之間進行權衡。此外，還可以嘗試降低單個服務器的風險，例如，將電子郵件服務器與Web服務器分開。如果一個計算機集群被黑客攻破，那么理想狀態下其他集群則不應該受到影響(前提是這些計算機集群在后臺使用了不同的防火墻并且都擁有一個替代的操作系統)。
但也不要過于恐慌，值得慶幸的是，目前經驗極其豐富的攻擊者實際上并不是很多(對于這些黑客高手，任何防御措施或多或少都會失敗，有時甚至只需要數分鐘時間就可能攻破)。然而，隨著Internet的逐步發展，熟練的攻擊者可以利用其他被攻破的系統和服務的功能進行攻擊，從而對那些不知情的受害者產生令其頭痛的問題。
此外，攻擊者發動攻擊的動機也在發生變化，有時甚至是不可預測的。這些動機可能包括從黑客社區獲取相關的榮譽，想證明自己比受害者高出一籌，為崇拜自己的新手進行一次訓練演習，或者只是想獲取經濟利益。另外，根據最常見的統計，也不要忘記那些單純尋求刺激的人。
如果你的服務容易引起某些類型的不必要的注意，比如Web應用程序持續被某些用來查找安全漏洞的探頭所探測，那么常識告訴我們，你主要關注的是讓開發人員修補應用程序的安全漏洞。相反，如果正在提供一個E-Mail服務，就需要絕對確保用來在集群中所有郵件服務器之間讀取郵件信息的軟件保持最新，并進行經常和及時的修補。只要注意到了最明顯的漏洞，就可以大大減少可能暴露給中等水平攻擊者的攻擊面，同時也能減少他們獲取一個立足點進而攻擊其他系統的概率。一旦確保了主要的攻擊途徑基本是安全的，就可以集中精力解決那些不怎么明顯的安全漏洞。
以下幾個簡單問題有助于將注意力集中在系統或者網絡安全上。第一個問題是你正在嘗試保護什么內容？例如，隱藏在數據庫深處的敏感、機密信息，訪問這些數據通常需要通過多個防火墻以及堡壘主機(bastion hosts)，或者正在保護一個需要全天候為用戶提供服務的在線服務。該問題非常重要，因為它直接影響到加強防御的手段以及防御策略的選擇。例如，你可能愿意每月為網絡流量清洗服務(network-traffic-cleaning service)支付高昂的費用，從而免受拒絕服務(Denial-of-Service)攻擊，而不會愿意購買多個價格昂貴且高端的硬件防火墻來進行保護。
第二個問題是如何遏制一個安全漏洞？如果網絡上的一臺服務器或者設備被攻破了，那么是否自動意味著其他主機也將遭遇相同的厄運？如果是，則無疑表明你的安全策略存在需要解決的嚴重問題。
第三個問題是如何從安全漏洞中恢復？你可能關心的是一旦攻擊者發現了冗余信息的工作原理會發生什么事情，以及在什么階段故障轉移服務(failover service)會被激活。如果在完全不知道攻擊者是如何攻破安全措施的情況下，只是簡單地重新構建主服務器或者盲目地恢復服務，那將是非常困難的。此時你是否可以使用替代供應商的設備或者軟件快速恢復服務呢？如果可以，則可以大大減少相同的攻擊再次攻陷系統的可能性，并且可以在弄清楚攻擊者入侵的方式之后恢復一部分(甚至全部)服務。
本書的組織結構
可按任何順序閱讀本書包含的所有章節，并且這些章節匯聚了多年來作者作為一名Internet用戶所感興趣的一些安全主題。
這些主題包括過去、現在以及未來攻擊的相關理論，對不同在線攻擊的防御，以及授權讀者自己進行惡意攻擊的方法(其目的是幫助讀者學習如何防御此類攻擊)。
通過將不同主題分解到不同章節中，便于讀者進行參考，同時可以在未來的學習中返回到這些章節，更詳細地學習有關內容。各章的內容如下所示：
第1章：隱身斗篷。如果攻擊者無法看到你的服務器，并且沒有意識到它們的存在，就不會有任何的攻擊途徑會被利用。該章主要討論和介紹如何在產品中持續使用服務而又不會引起攻擊者不懷好意的關注。
第2章：對文件應用數字指紋。可使用多種方法來保證服務器文件系統的完整性，從而確保攻擊者無法進行訪問。在該章，主要介紹一種手動方法以及一個用來檢查黑客程序的自動化工具。
第3章：21世紀的netcat。多年后，netcat的最新版本已成為眾多黑客所選用的工具(這得益于它所提供的眾多高級功能)。在該章，將學習如何識別黑客是否使用此工具攻擊服務器，以及學習如何利用這些業界領先的功能。
第4章：拒絕服務。只有世界上一些最大型的Internet基礎設施提供商可以經受得起成熟的、高容量的分布式拒絕服務(Distributed Denial of Service，DDoS)攻擊所帶來的影響。在該章，將詳細討論該主題，并且會就一個國家因為此類攻擊而三個星期失去Internet連接這一事件展開評論。
第5章：Nping。對于黑客攻擊來說，知道某一主機正在運行哪些服務只是成功了一半。功能強大的Nmap安全工具的擴展功能允許對任何主機進行檢查，并生成帶有獨特有效載荷的自定義數據包。
第6章：日志探測。雖然某些針對服務器執行的探測可能并沒有太大的危害，但了解這些探測的工作原理無疑會更有利于進一步保護服務器的安全。在該章，將介紹攻擊者探測服務器漏洞點所涉及的相關內容。
第7章：Nmap功能強大的NSE。許多用戶都用過Nmap來完成簡單的端口掃描，但很少有人知道該安全工具還包括了攻擊遠程計算機的功能。在該章，僅討論默認情況下Nmap所附帶的眾多腳本中可以完成的部分攻擊行為。
第8章：惡意軟件檢測。多年來一直困擾Windows系統的完全無聲的威脅主要來自于以非法形式安裝的軟件。惡意軟件給系統帶來的危害是多方面的，從經常彈出令人討厭的彈出式窗口，到成熟的在線銀行攻擊。在該章，將學習如何在Linux系統上配置一個復雜、頻繁更新的反惡意軟件解決方案。
第9章：使用Hashcat進行密碼破解。技術專業人員曾經被警告說有一款密碼破解工具幾乎可以保證破解哈希密碼。這意味著一旦非法獲取了對哈希密碼的訪問，那么黑客看到密碼內容就只是時間問題。該章將一步一步地完成該過程。
第10章：SQL注入攻擊。在一次著名的調查中，SQL注入攻擊被列為最流行的在線攻擊。雖然該攻擊類型的出現可追溯到20世紀90年代末，但如今還是有大量的此類攻擊通過簡單的編程實踐成功攻破了企業網站以及關鍵的在線服務。該章首先講述了一些有用的歷史信息，然后逐步指導如何識別和攻擊脆弱的在線服務。
本書讀者對象
本書主要面向中等水平的管理人員、軟件黑客以及其他IT專業技術人員。然而，本書的編寫方式可以幫助那些好奇的讀者根據自己感興趣的安全問題快速找到適合的對應章節，同時不需要深入了解Linux命令行。本書旨在幫助某些讀者更深入地研究特定章節的相關主題，從而進一步擴展有關該主題的知識，同時了解一下其他方面的主題，以便日后參考使用。
另一方面，雖然每章都使用了命令行(對于初學者來說還是需要花費一些時間來學習的)，但對于讀者的經驗水平卻沒有太高的要求。
小結
希望通過本書的學習，你可以了解黑客所使用的工具以及思維方式，從而站在最新安全技術發展的制高點，這樣就可以避免以下事情的發生：不再控制自己的系統或網絡，而是由其他人來控制。
|
內容簡介：Linux已成為全球最流行的Web服務器平臺，因此每位系統管理員(當然也包括每名黑客)都將“Linux安全措施”作為優先考慮事項。Linux一直充當安全領域的技術和發展溫床，包括諸多攻防工具，如knockd、netcat、Nmap和Nping等；了解黑客如何使用這些工具已逐步成為保護系統安全的重要部分。我們不僅要學會發現黑客，還要預測和阻止黑客的一舉一動。
Chris Binnie是一名資深Linux專家，曾為極注重安全的銀行和政府部門部署服務器。Chris憑借自己深厚的探測、預防和防御技術功底，在多個不同安全領域攻堅克難，并在每個步驟提出諸多真知灼見。《Linux服務器安全攻防 呈現的技術適用于多個Linux發行版本(包括Debian、Red Hat衍生產品以及其他Unix類型系統)，并給出將軟件包與操作系統和其他包完美集成的專家級建議。Linux因基礎的穩定性贏得美譽，占據了Internet公共服務器70%的市場份額；本書主要介紹確保Linux安全所需的洞察力和技能集。
利用Linux的穩定性和安全功能來保護系統安全
● 在不中斷服務的情況下隱藏生產環境中的服務器
● 為文件應用數字指紋，從而手動或自動監視文件系統
● 在系統防御過程中利用黑客常用的工具反制黑客
● 了解黑客發現系統弱點的方式
● 探討標準Nmap腳本的各種用法
● 抵御惡意軟件并擊退DDoS攻擊
● 了解網站如何被輕易攻陷，密碼如何被輕易破解 |
目錄：第1章隱身斗篷11.1背景知識1 1.1.1探測端口2 1.1.2使端口掃描器產生混亂2 1.2安裝knockd3 1.2.1軟件包3 1.2.2更改默認設置4 1.2.3更改文件系統位置5 1.3一些配置選項6 1.3.1啟動服務6 1.3.2更改默認的網絡接口7 1.3.3數據包類型和時序7 1.4對安裝進行測試8 1.5使服務器不可見10 1.5.1測試iptables10 1.5.2保存iptables規則12 1.6進一步考慮12 1.6.1智能手機客戶端13 1.6.2故障排除13 1.6.3安全性考慮13 1.6.4短暫的序列14 1.7小結15 第2章對文件應用數字指紋17 2.1文件系統的完整性17 2.2整個文件系統21 2.3rootkit22 2.4配置25 2.5誤報27 2.6良好的設計28 2.7小結29 第3章21世紀的netcat31 3.1歷史31 3.2安裝軟件包34 3.3傳輸文件37 3.4將命令鏈接在一起39 3.5安全通信40 3.6可執行文件42 3.7訪問控制列表44 3.8其他選項44 3.9小結45 第4章拒絕服務47 4.1NTP基礎設施48 4.2NTP反射攻擊49 4.3攻擊報告52 4.4防止SNMP反射53 4.5DNS解析器54 4.6共犯56 4.7使國家陷入癱瘓57 4.8映射攻擊58 4.9小結59 第5章Nping61 5.1功能61 5.2TCP62 5.3解釋器64 5.4UDP65 5.5ICMP66 5.6ARP67 5.7有效載荷選項67 5.8Echo模式68 5.9其他Nping選項72 5.10小結74 第6章日志探測75 6.1對ICMP的誤解76 6.2tcpdump76 6.3iptables78 6.4多規則82 6.5記錄下取證分析的一切內容83 6.6強化84 6.7小結87 第7章Nmap功能強大的NSE89 7.1基礎的端口掃描89 7.2Nmap腳本引擎93 7.3時間模板95 7.4腳本分類96 7.5影響因素98 7.6安全漏洞98 7.7身份驗證檢查100 7.8發現101 7.9更新腳本103 7.10腳本類型104 7.11正則表達式105 7.12圖形化用戶界面105 7.13Zenmap106 7.14小結107 第8章惡意軟件檢測109 8.1開始110 8.1.1定義更新頻率110 8.1.2惡意軟件哈希注冊表110 8.1.3普遍的威脅111 8.1.4LMD功能112 8.1.5監控文件系統113 8.1.6安裝114 8.1.7監控模式116 8.2配置117 8.2.1排除117 8.2.2通過CLI運行118 8.2.3報告118 8.2.4隔離和清理120 8.2.5更新LMD121 8.2.6掃描和停止掃描122 8.2.7cron作業123 8.2.8報告惡意軟件123 8.2.9Apache集成124 8.3小結125 第9章使用Hashcat進行密碼破解127 9.1歷史128 9.2了解密碼128 9.2.1密鑰空間128 9.2.2哈希130 9.3使用Hashcat132 9.3.1Hashcat的能力132 9.3.2安裝133 9.3.3哈希識別134 9.3.4選擇攻擊模式136 9.3.5下載密碼字典137 9.3.6彩虹表137 9.4運行Hashcat138 9.5oclHashcat142 9.6Hashcat-Utils143 9.7小結143 第10章SQL注入攻擊145 10.1歷史146 10.2基本的SQLi147 10.3在PHP中減輕SQLi的影響149 10.4利用SQL漏洞151 10.5發動一次攻擊152 10.6合法嘗試SQLi155 10.7小結156 |
| 序： |
|
