LINUX黑客大曝光：Linux安全機(jī)密與解決方案

定　價(jià)：￥59.00

作　者：	（美）Brian Hatch，（美）James Lee著；王一川譯
出版社：	清華大學(xué)出版社
叢編項(xiàng)：
標(biāo)　簽：	網(wǎng)絡(luò)安全

購(gòu)買(mǎi)這本書(shū)可以去

ISBN：	9787302076551	出版時(shí)間：	2003-12-01	包裝：	膠版紙
開(kāi)本：	23cm	頁(yè)數(shù)：	557	字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　本書(shū)更為詳細(xì)地闡述了Linux上的黑客行為，向大家展示了Linux與其他類(lèi)UNIX系統(tǒng)的不同之處，并給出了特定于Linux系統(tǒng)，同時(shí)也能立即實(shí)施的黑客對(duì)策。與《黑客大曝光》的重?fù)麸L(fēng)格一致，本書(shū)也專(zhuān)注于攻擊方所使用的實(shí)際攻擊手段。這些信息應(yīng)該在有責(zé)任心的讀者中共享，因?yàn)槟切┎粦押靡獾娜嗽缫蚜私饬诉@些技術(shù)，事實(shí)也確實(shí)如此。只有這樣，現(xiàn)有的這些用以秘密侵入Linux系統(tǒng)的攻擊技術(shù)才不會(huì)造成進(jìn)一步的損害。本書(shū)使Linux黑客走下神壇，也使攻擊者試圖獲得系統(tǒng)root權(quán)限的各種詭計(jì)大白于天下。BrianHatch是一位UNIX/Linux安全顧問(wèn)、系統(tǒng)管理員和資深黑客，就職于Onsight公司。他在美國(guó)西北大學(xué)開(kāi)設(shè)了多門(mén)課程，同時(shí)也是Stunnel（一種廣為使用的SSL安全軟件包）的維護(hù)者之一。JamesLee是一位Perl黑客、Linux系統(tǒng)管理員和安全顧問(wèn)，同時(shí)也是開(kāi)源軟件的鼓吹者。James是Onsight公司的創(chuàng)建者和CEO，該公司致力于專(zhuān)業(yè)化的Perl培訓(xùn)和Web開(kāi)發(fā)。本書(shū)是原《Linux黑客大曝光》的升級(jí)版，書(shū)中更為詳細(xì)地闡述了Linux黑客不斷演繹的行為以及應(yīng)對(duì)策略。全書(shū)分析現(xiàn)今最通曉戰(zhàn)術(shù)應(yīng)用的黑客的思路，以循序漸進(jìn)的方式介紹如何預(yù)防最新的特定于Linux系統(tǒng)的攻擊。書(shū)中詳細(xì)介紹了攻擊者如何收集信息、確定目標(biāo)、搜尋漏洞和獲得控制的方法，囊括了一些眾所周知或迄今仍鮮為人知的入侵案例，通過(guò)對(duì)這些案例的分析，講解了具體攻擊的過(guò)程，以及提供這些攻擊的詳細(xì)對(duì)策。本書(shū)是預(yù)防Linux安全漏洞的工具書(shū)，也是負(fù)責(zé)Linux安全保障工作的系統(tǒng)管理員必讀之書(shū)，同時(shí)可供信息管理員以及對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)安全感興趣的人員參考。

作者簡(jiǎn)介

　　BrianHatch是一位UNIX/Linux安全顧問(wèn)、系統(tǒng)管理員和資深黑客，就職于Onsight公司。他在美國(guó)西北大學(xué)開(kāi)設(shè)了多門(mén)課程，同時(shí)也是Stunnel（一種廣為使用的SSL安全軟件包）的維護(hù)者之一。JamesLee是一位Perl黑客、Linux系統(tǒng)管理員和安全顧問(wèn)，同時(shí)也是開(kāi)源軟件的鼓吹者。James是Onsight公司的創(chuàng)建者和CEO，該公司致力于專(zhuān)業(yè)化的Perl培訓(xùn)和Web開(kāi)發(fā)。

圖書(shū)目錄

第1部分  鎖定Linux目標(biāo)
第1章  Linux安全問(wèn)題概述
  1.1  黑客為什么想成為root用戶(hù)
  1.2  開(kāi)放源代碼運(yùn)動(dòng)
  1.3  Linux用戶(hù)
  1.4  其他安全性控制
  1.5  錯(cuò)誤代碼
  1.6  小結(jié)
第2章  預(yù)防措施
  2.1  弱點(diǎn)掃描程序
  2.2  掃描檢測(cè)器
  2.3  加固系統(tǒng)
  2.4  日志文件分析
  2.5  文憑系統(tǒng)完整性檢查
  2.6  小結(jié)
第3章  對(duì)機(jī)器和網(wǎng)絡(luò)踩點(diǎn)
  3.1  在線搜索
  3.2  whois數(shù)據(jù)庫(kù)
  3.3  ping掃射
  3.4  DNS問(wèn)題
  3.5  traceroutes
  3.6  端口掃描
  3.7  操作系統(tǒng)檢測(cè)
  3.8  枚舉RPC服務(wù)
  3.9  通過(guò)NFS的文件共享
  3.10  簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(SNMP)
  3.11  網(wǎng)絡(luò)漏洞掃描程序
  3.12  小結(jié)
第2部分  由外入內(nèi)
第4章  社交工程、特洛伊木馬和其他黑客伎倆
  4.1  社交工程(Social Engineering)
  4.2  特洛伊木馬
  4.3  病毒和蠕蟲(chóng)
  4.4  小結(jié)
第5章  物理攻擊
  5.1  攻擊辦公室
  5.2  啟動(dòng)權(quán)限是root權(quán)限
  5.3  加密文件系統(tǒng)
  5.4  小結(jié)
第6章  網(wǎng)絡(luò)攻擊
  6.1  使用網(wǎng)絡(luò)
  6.2  可經(jīng)由網(wǎng)絡(luò)攻擊的漏洞
  6.3  攻擊網(wǎng)絡(luò)客戶(hù)端
  6.4  默認(rèn)口令
  6.5  嗅探網(wǎng)絡(luò)信息
  6.6  口令猜測(cè)
  6.7  小結(jié)
第7章  高級(jí)網(wǎng)絡(luò)攻擊
  7.1  DNS攻擊
  7.2  路由問(wèn)題
  7.3  高級(jí)嗅探和會(huì)話(huà)動(dòng)特
  7.4  濫用信任關(guān)系
  7.5  攻擊無(wú)線網(wǎng)絡(luò)
  7.6  實(shí)施出口過(guò)濾
  7.7  小結(jié)
第3部分  本地用戶(hù)攻擊
第8章  提升用戶(hù)權(quán)限
  8.1  用戶(hù)和權(quán)限
  8.2  系統(tǒng)勘察
  8.3  可信路徑和特洛伊木馬
  8.4  SUDO
  8.5  可從本地攻擊的程序
  8.6  基于內(nèi)核的攻擊
  8.7  小結(jié)
第9章  Linux的用戶(hù)認(rèn)證機(jī)制
  9.1  Linux上口令的工作方式
  9.2  口令破解程序
  9.3  PAM
  9.4  蠻力口令猜測(cè)攻擊
  9.5  口令保護(hù)
  9.6  Linux中非shell程序的用戶(hù)認(rèn)證機(jī)制
  9.7  小結(jié)
第4部分  服務(wù)器的安全問(wèn)題
第10章  郵件安全性
  10.1  Mail Transfer Agent
  10.2  郵件服務(wù)器漏洞
  10.3  小結(jié)
第11章  文件傳輸協(xié)議(FTP)安全性
  11.1  FTP軟件歷史
  11.2  FTP協(xié)議
  11.3  小結(jié)
第12章  Web服務(wù)器和動(dòng)態(tài)頁(yè)面
  12.1  生成HTTP請(qǐng)求
  12.2  Apache Web服務(wù)器
  12.3  CGI程序問(wèn)題
  12.4  PHP
  12.5  其他Linux Web服務(wù)器
  12.6  小結(jié)
第13章  訪問(wèn)控制和防火墻
  13.1  inetd和xinetd概述
  13.2  防火墻: 內(nèi)核級(jí)訪問(wèn)控制
  13.3  小結(jié)
第14章  拒絕服務(wù)攻擊
  14.1  內(nèi)核DoS攻擊
  14.2  網(wǎng)絡(luò)潮涌
  14.3  分布式拒絕服務(wù)攻擊
  14.4  本地資源耗盡攻擊
  14.5  小結(jié)
第5部分  侵入之后
第15章  隱藏通道
  15.1  蹤跡隱藏
  15.2  木馬化的系統(tǒng)程序
  15.3  小結(jié)
第16章  后門(mén)
  16.1  基于主要的認(rèn)證和用戶(hù)訪問(wèn)
  16.2  創(chuàng)建和修改賬號(hào)
  16.3  使用SSH的無(wú)口令登錄
  16.4  可從網(wǎng)絡(luò)訪問(wèn)的root shell
  16.5  木馬后門(mén)
  16.6  小結(jié)
第17章  攻擊系統(tǒng)的高級(jí)方法
  17.1  入侵內(nèi)核
  17.2  rootkit
  17.3  小結(jié)
第6部分  附錄
附錄A  發(fā)現(xiàn)攻擊并從中恢復(fù)
  A.1  如何知道系統(tǒng)何時(shí)被黑
  A.2  被入侵后應(yīng)采取的措施
  A.3  小結(jié)
附錄B  保持程序的最新版本
  B.1  升級(jí)RPM包
  B.2  升級(jí)Debian包
  B.3  升級(jí)Slackware包
  B.4  升級(jí)內(nèi)核
附錄C  關(guān)閉不需要的服務(wù)
  C.1  運(yùn)行級(jí)別
  C.2  關(guān)閉特定服務(wù)
  C.3  INETD/XINETD網(wǎng)絡(luò)服務(wù)
  C.4  SVSCAN服務(wù)
  C.5  識(shí)別網(wǎng)絡(luò)守護(hù)進(jìn)程
附錄D  案例研究