怎么检查Linux安全漏洞
Linux系统号称是比较安全的系统,但是Linux安全漏洞还是存在的,既然存在安全漏洞的,在这个网络世界中有漏洞就意味着有危险,怎么减少自己系统的漏洞呢?那就得先检查出有哪些漏洞。
无论你是否用过Bastille UNIX工具,以便手动加固你的Linux系统,或者只是想对目前系统的状态进行快照,你需要使用BackTrack。这是款基于Slackware Linux的版本,通过启动CD或虚拟机镜像(VMI)运行。在官方的第三个版本(如果你计算最新发布的就是第四版),BackTrack含有方便的安全工具,用于检测Linux系统里的漏洞。本着“黑客入侵”的精神,BackTrack集成这种通常的安全测试方法:
BackTrack包含利基安全工具,很难下载、编译和安装。无论你是Linux技术专家或新手,很难下载完整版本的Linux与安全测试工具。BackTrack的主要接口如下图所示:
使用BackTrack测试内部Linux系统的常用安全评估情景如下:
使用fping识别活动主机
使用nmap识别操作系统和检测打开的端口
使用amap识别正在运行的应用
使用SAINT查找Linux安全漏洞
使用Metasploit开发操作系统和应用漏洞
相关推荐
farwang 2020-11-25
星愿心愿 2020-11-24
tianhuak 2020-11-24
zhjn0 2020-11-24
昭君出塞 2020-11-23
bluecarrot 2020-11-23
linuxwcj 2020-10-21
以梦为马不负韶华 2020-10-20
彼岸随笔 2020-10-20
yutou0 2020-10-17
applecarelte 2020-10-16
ourtimes 2020-10-16
waterhorse 2020-09-19
MRFENGG 2020-11-11
rainandtear 2020-10-30
kyssfanhui 2020-10-20
liuhangtiant 2020-10-20