《UNIX系统的安全与防卫》求取 ⇩

目录1

第一章　UNIX系统安全性引论1

1.1　引论1

1.2　UNIX系统及其声誉1

4.5　受限环境 （111

1.3　计算机安全性3

1.3.1　必要的安全性4

1.3.2　计算机安全性与道德行为4

1.3.3　计算机安全性的一个模型5

2.1.2　改变口令 （15

1.3.4　可靠计算基6

1.4　橘皮书7

2.2.1　文件的权限 （18

1.4.1　橘皮书的定义9

1.4.2　层次与级别10

1.5　小结11

4.5.1　特殊的注册程序 （112

第二章　普通用户的安全管理13

2.1　口令13

2.1.1　选择一个好口令14

2.1.3　保护终端不被利用16

2.2　存取控制17

2.2.2　改变权限19

2.2.3　新文件的所属权21

5.2.1　who命令 （121

2.2.4　缺省的文件权限22

2.2.5　目录权限23

5.2.3　whodo及w命令 （124

5.2.4　进程记账 （125

2.3　启动文件27

2.3.1　良好的路径28

5.2.5　日志文件 （128

5.3.1　正在进行的入侵 （130

2.3.2　启动文件的保护30

2.4　更正权限32

2.5　文件加密35

5.3.3　找出隐藏文件 （136

5.3.4　检查可执行程序 （137

5.4　法律起诉 （137

5.4.1　告诫信息 （137

2.6　小结38

5.4.2　上机条例 （138

5.4.3　收集证据 （138

5.4.4　其他 （139

3.1.1　系统管理员的安全管理职责40

3.1　系统管理员与安全管理员40

第三章　系统管理员的安全管理40

3.1.3　非活动账户45

3.1.2　共享账户45

3.1.4　账户口令46

3.1.5　检查口令文件47

3.1.6　加密的口令50

3.2　系统所属的文件和目录57

3.2.1　系统目录的写权限60

3.2.2　系统文件的写权限64

3.2.3　系统文件的读权限67

3.2.4　设备文件68

3.2.5　建立系统文件数据库70

3.2.6　对照数据库文件检查系统73

3.3.1　授予用户特权78

3.3　调整用户特权与调整组特权78

3.3.2　问题79

3.3.3　解决方法81

3.4　小结83

4.2　modem的不安全性84

4.1　延伸了的访问84

第四章　通信与网络的安全性问题84

4.2.1　Modem端口的配置85

4.2.2　拨号口令86

4.2.3　特殊的modem硬件87

4.3　UUCP安全性89

4.3.1　版本2 UUCP的安全性问题90

4.3.2　Honey DanBer安全性问题92

4.4　网络安全性99

4.4.1　网络的构成100

4.4.2　可靠主机101

4.4.3　其他网络服务106

4.4.4　关闭网络监视程序110

4.5.2　受限Shell112

4.5.3　改变根目录环境114

5.1　问题的提出120

第五章　系统防卫120

5.2　观察系统的工具121

5.2.2　进程状态122

5.3　处理入侵事件129

5.3.2　过去的入侵事件132

5.5　病毒与UNIX系统140

5.5.1　PC病毒141

5.5.2　UNIX病毒机制141

5.5.3　避免UNIX系统感染病毒142

5.5.4　检查UNIX的病毒143

5.5.5　从病毒的攻击中恢复145

5.6　小结146

第六章　UNIX安全性的未来148

6.1　未来从现在开始148

6.2　隐蔽口令文件149

6.3　Sun OS 4.0中的审计151

6.3.1　审计机制152

6.3.2　Sun OS的审计配置文件153

6.3.3　检查审计记录156

6.4.1　System V/MLS159

6.4　B级系统的强制性控制159

6.4.2　其他B级安全性的特性160

6.5　回顾橘皮书162

6.6　小结162

附录A　lock Shell命令程序与C语言程序164

附录B　一个简单的加密程序168

附录C　不可靠口令字典170

附录D 口令时效的警告程序173

附录E　具有调整用户及组标识方式的程序清单175

附录F　如何编写一个具有调整用户标识方式的程序179

附录G　介绍Internet Worm188