Linux系統(tǒng)安全：開放源碼安全工具管理員指南

定　價：￥48.00

作　者：	（美）Scott Mann，（美）Ellen L.Mitchell，（美）Mitchell Krell著；周元興等譯
出版社：	電子工業(yè)出版社
叢編項：
標(biāo)　簽：	Linux

購買這本書可以去

ISBN：	9787505396265	出版時間：	2004-04-01	包裝：	膠版紙
開本：	26cm	頁數(shù)：	514	字數(shù)：

內(nèi)容簡介

　　本書講解如何使用開放源碼工具來維護Linux系統(tǒng)的安全，并介紹了防火墻、？秩爰觳狻⑷現(xiàn)ず蚖eb安全服務(wù)等方面的知識。通過本書，讀者可以掌握一系列的重要工具，包括sudo、portmap、xinetd、Tiger、tripwire、ipchains、pam、crack，等等。本書的三位作者長期從事Linux系統(tǒng)的管理工作，書中含有大量寶貴的規(guī)則和技巧。ScottMann：是一名Linux軟件工程師，在科羅拉多LeftHandNetworks工作。他在SGI和SunMicrosystems從事過Linux和UNIX系統(tǒng)的研究工作。EllenL.Mitchell：是得克薩斯A&M大學(xué)的安全分析人員，負責(zé)校園網(wǎng)的安全維護、開發(fā)和管理。她維護過TigerUNIX安全工具。MitchellKrell：曾擔(dān)任過大學(xué)教授和顧問的職務(wù)，他為政府機構(gòu)提供多方面的咨詢，包括Linux、IRIX、系統(tǒng)管理、網(wǎng)絡(luò)互聯(lián)、Web開發(fā)和計算機安全。本書從安全性的角度介紹了Linux系統(tǒng)的安裝。配置和維護。第1章至第4章概述性地介紹了系統(tǒng)的脆弱性、安全策略、密碼技術(shù)以及網(wǎng)絡(luò)互聯(lián)，并且對用戶賬戶、文件權(quán)限以及文件系統(tǒng)選項等方面的內(nèi)容進行了研究；第7章和第8章主要闡述了系統(tǒng)賬戶管理和系統(tǒng)記錄，它們在保護系統(tǒng)安全性方面發(fā)揮著重要的作用；第5章、第6章和第9章至第17章是本書的核心部分，這些章節(jié)描述了如何利用Linux系統(tǒng)特有的安全性和公開可獲得的工具來增加系統(tǒng)的安全性；第18章則展示了如何執(zhí)行本書所涉及到的所有應(yīng)用工具。通過閱讀本書，讀者將會全面了解Linux系統(tǒng)的安全管理。本書可以作為系統(tǒng)管理員在Linux系統(tǒng)上實施安全性措施以及使用安全性工具的指南，也可以作為研究Linux系統(tǒng)安全性的軟硬件設(shè)計師和工程師的參考書。主要內(nèi)容：·為生產(chǎn)環(huán)境配置Linux系統(tǒng)·使用Bastille審查Linux·防止特洛伊木馬、后門、密碼破解、緩沖區(qū)溢出、電子欺騙、DoS攻擊的破壞·用OpenSSH消除竅聽、連接欺騙和其他網(wǎng)絡(luò)級的攻擊·使用網(wǎng)絡(luò)嗅探程序和掃描程序來檢測侵入·保護Linux/UNIX系統(tǒng)環(huán)境·理解安全策略的概念·有關(guān)防火墻、電子郵件、Web服務(wù)、文件系統(tǒng)的知識

作者簡介

　　ScottMann：是一名Linux軟件工程師，在科羅拉多LeftHandNetworks工作。他在SGI和SunMicrosystems從事過Linux和UNIX系統(tǒng)的研究工作。EllenL.Mitchell：是得克薩斯A&M大學(xué)的安全分析人員，負責(zé)校園網(wǎng)的安全維護、開發(fā)和管理。她維護過TigerUNIX安全工具。MitchellKrell：曾擔(dān)任過大學(xué)教授和顧問的職務(wù)，他為政府機構(gòu)提供多方面的咨詢，包括Linux、IRIX、系統(tǒng)管理、網(wǎng)絡(luò)互聯(lián)、Web開發(fā)和計算機安全。

圖書目錄

第1章  系統(tǒng)脆弱性調(diào)查
  1.1  系統(tǒng)存在的問題
  1.2  本書的目的
  1.3  關(guān)于系統(tǒng)脆弱性和攻擊性的調(diào)查
  1.4  小結(jié)
  1.5  參考資料
第2章  安全策略
  2.1  什么是計算機和網(wǎng)絡(luò)安全
  2.2  增強計算機和網(wǎng)絡(luò)的安全性
  2.3  用戶隱私與管理員道德規(guī)范
  2.4  小結(jié)
  2.5  參考資料
第3章  背景信息
  3.1  基本輸入輸出系統(tǒng)口令
  3.2  Linux安裝和Linux裝載程序
  3.3  啟動腳本
  3.4  RedHat軟件包管理器
  3.5  TCP／IP網(wǎng)絡(luò)互聯(lián)概述
  3.6  Internet標(biāo)準(zhǔn)
  3.7  密碼技術(shù)
  3.8  測試和生產(chǎn)環(huán)境
第4章  用戶、權(quán)限和文件系統(tǒng)
  4.1  用戶賬戶管理
  4.2  根用戶賬戶
  4.3  工作組賬戶管理
  4.4  文件和目錄權(quán)限
  4.5  使用xlock和xscreensaver
  4.6  文件系統(tǒng)限制
  4.7  訪問控制清單和擴展屬性
  4.8  小結(jié)
  4.9  參考資料
第5章  插入式身份認證模塊
  5.1  PAM概述
  5.2  PAM管理
  5.3  PAM記錄
  5.4  可用PAM模塊
  5.5  PAM-aware應(yīng)用
  5.6  關(guān)于配置PAM的注意事項
  5.7  PAM的未來
  5.8  小結(jié)
  5.9  參考資料
第6章  一次性口令
  6.1  一次性口令的用途
  6.2  S/Key程序
  6.3  應(yīng)該使用哪一種OTP系統(tǒng)
  6.4  S/Key的脆弱性
  6.5  小結(jié)
  6.6  參考資料
第7章  系統(tǒng)賬戶管理
  7.1  一般的系統(tǒng)賬戶管理
  7.2  連接賬戶管理
  7.3  進程賬戶管理
  7.4  賬戶管理文件
  7.5  小結(jié)
  7.6  參考資料
第8章  系統(tǒng)記錄
  8.1  syslog系統(tǒng)記錄工具
  8.2  其他日志文件
  8.3  syslog的替代方案
  8.4  auditd實用程序
  8.5  小結(jié)
  8.6  參考資料
第9章超級用戶
  9.1  sudo是什么
  9.2獲取和執(zhí)行sudo
  9.3  使用sudo
  9.4禁止根用戶訪問
  9.5  sudo的脆弱性
  9.6  小結(jié)
  9.7  參考資料
第10章  加強網(wǎng)絡(luò)服務(wù)的安全
  10.1  使用xinetd
  10.2  小結(jié)
  10.3  參考資料
第11章  安全shell
  11.1  SSH的可用版本
  11.2  第1版SSH概述
  11.3  第2版SSH概述
  11.4  安裝OpenSSH
  11.5  配置安全shell
  11.6  使用SSH
  11.7  配置SSH認證行為
  11.8  開發(fā)SSH的功能
  11.9   SSH的替代物
  11.10  小結(jié)
  11.11  參考資料
第12章  設(shè)置安全口令的重要性
  12.1  獲取Crack
  12.2  Crack的主要組件
  12.3  Crack概述
  12.4  建立Crack
  12.5  編譯和連接Crack
  12.6  Crack字典
  12.7  使用Crack
  12.8  Crack的正規(guī)用法
  12.9  小結(jié)
  12.10  參考資料
第13章  使用Bastille審查系統(tǒng)
  13.1   Bastille概述
  13.2   獲取和安裝Bastille
  13.3   配置Bastille
  13.4   在其他主機上復(fù)制設(shè)置
  13.5   撤銷命令
  13.6   運行Automated Bastille
  13.7   小結(jié)
第14章  設(shè)置陷阱
  14.1   Tripwire概述
  14.2   獲取和安裝Tripwire
  14.3   Tripwire2.3.1-5版
  14.4   配置Tripwire
  14.5   Tripwire配置文件
  14.6   Tripwire策略文件
  14.7   tdpmle命令
  14.8   初始化Tripwire數(shù)據(jù)庫
  14.9   Tripwire有效初始化
  14.10  Tripwire比較模式
  14.11  Tripwire更新模式
  14.12  更新策略文件模式.
  14.13  測試電子郵件通知功能
  14.14  twpnnt工具
  14.15  小結(jié)
  14.16  參考資料
第15章  使用ipchains
  15.1   防火墻的定義
  15.2   報文過濾
  15.3   為ipchains配置內(nèi)核
  15.4   ipchains概述
  15.5   ipchaims的使用規(guī)則
  15.6   報文分組
  15.7   1P偽裝
  15.8   添加用戶自定義規(guī)則鏈
  15.9   反欺騙規(guī)則
  15.10  規(guī)則鏈中規(guī)則的存放順序
  15.11  保存與恢復(fù)規(guī)則
  15.12  編寫和記錄規(guī)則的注意事項
  15.13  建立防火墻
  15.14  ipchains并不只用于防火墻
  15.15  進一步討論
  15.16  補充功能
  15.17  ipchains的發(fā)展
  15.18  小結(jié).
  15.19  參考資料
第16章  網(wǎng)絡(luò)過濾器iptables
  16.1   網(wǎng)絡(luò)過濾器概述
  16.2   iptables工具
  16.3   iptables實例
  16.4  小結(jié)
  16.5   參考資料
第17章  掃描程序、嗅探程序和探測程序
  17.1   引言
  17.2   掃描程序
  17.3   嗅探程序
  17.4   探測程序
  17.5   小結(jié)
  17.6   參考資料
第18章  日志文件管理
  18.1   通常的日志文件管理
  18.2   logrotate程序
  18.3   swatch程序
  18.4   logcheck程序
  18.5   小結(jié)
第19章  實現(xiàn)與管理系統(tǒng)安全性
  19.1   從這里開始
  19.2   減少工作量.
  19.3   系統(tǒng)已經(jīng)處于生產(chǎn)環(huán)境中
  19.4   內(nèi)部網(wǎng)
  19.5   防火墻和DMZ
  19.6   侵入恢復(fù)
  19.7   添加新軟件
  19.8   深入學(xué)習(xí)
附錄A  Internet資源
附錄B  其他工具
附錄C  OPIE
附錄D  網(wǎng)絡(luò)安全服務(wù)：TCP_wrappers和portmap
附錄E  加密文件系統(tǒng)和透明加密文件系統(tǒng)
術(shù)語表