Solaris安全手册PDF电子书下载

第一部分　安全性简介 3

第1章　安全问题 3

目录 3

1.1　安全缺陷的起因 5

1.1.1 网络连通性的增长 5

1.1.2　软件的脆弱性 6

1.1.3　雇员和承包商 7

1.1.4 目的明确而足智多谋的黑客 7

1.1.5　站点策略 8

第2章　安全策略 9

2.1　原则1：侵入系统的黑客很可能是认识的人 9

2.2　原则2：不要轻信任何人，对必须要相信的人也要小心 10

2.3　原则2a：不要过分自信，对每件事情都要确认 10

2.5　原则4：分层保护 11

2.4　原则3：要使潜在的侵入者相信他们会被抓住 11

2.6　原则5：设计安全策略时要假设任何一个保护层完全失效的情况 12

2.7　原则6：把安全性作为最初设计的一部分 13

2.8　原则7：禁用不需要的服务、软件包和功能 13

2.9　原则8：连接网络之前要想清楚并进行保护 14

2.10　原则9：为最坏的情况做准备 14

2.11　9个原则：一种生活方式 15

第二部分　独立的系统 19

第3章　PROM、OpenBoot和物理安全性 19

3.1　什么是PROM 19

3.2　什么是OpenBoot 19

3.2.1　为什么绝对不能让用户接触OpenBoot 20

3.2.2　通过设置安全参数来保护OpenBoot 20

3.2.3 改变OpenBoot安全级别的过程 21

3.2.4　丢失了所有口令——部分恢复过程 22

3.2.5　推荐的启动设备 22

3.2.6　改变OpenBoot徽标 22

3.2.7　恢复丢失的超级用户口令 23

3.3　系统物理安全性考虑因素 25

3.3.1　防止偷窃和访问 25

3.3.2　审查PROM 26

3.3.3　OpenBoot口令 26

3.3.4　CD-ROM驱动器 26

3.3.5　备份介质 26

3.3.6　操作系统版本介质 26

4.1.1　有些应用程序需要开放的权限 29

4.1　什么是文件系统 29

第4章　文件系统 29

3.4　补充信息 29

4.2　理解文件和目录的权限 30

4.2.1　身份：用户、组及其他 30

4.2.2　权限总结：读、写、执行、SetUID、SetGID、粘着位 31

4.3　小结：身份和权限 33

4.4　查看文件和目录权限的方式 34

4.4.1　权限：数值形式 35

4.4.2　设置文件和目录的权限——数值形式 36

4.4.3 设置文件和目录的权限——符号形式 36

4.5　umask及其工作方式 37

4.5.1　Ksh和umask-S 38

4.5.2　默认的文件权限和umask 38

4.5.4　默认的目录权限和umask 39

4.5.5　如何查找具有指定权限设置的文件 39

4.5.3　超级用户的umask 39

4.6　系统设备访问权限 40

4.7　文件系统审核工具 40

4.7.1　ASET 41

4.7.2　COPS 42

4.7.3　Tiger 43

4.7.4　Tripwire 43

4.7.5　lsof（列出打开的文件） 44

4.8　其他安全工具和技术 44

4.8.1 检查/etc/权限 44

4.8.2　保证正确的utmp和utmpx权限 44

4.8.3　使用固定模式工具增强安全性 44

4.8.4　使用fuser命令 45

4.8.5 使用ls命令显示隐藏的文件和文件名中隐藏的字符 45

4.8.8　用fsirand使文件系统I节点号随机化 46

4.8.6　为ls命令取别名 46

4.8.7　为rm命令取别名 46

4.8.9　文件系统配额 47

4.9　文件系统访问控制表 48

4.10　补充信息 49

第5章　用户帐号和环境 51

5.1　简介 51

5.2　用户帐号安全 51

5.2.1 超级用户帐号 52

5.2.2　其他管理性的帐号和组 52

5.2.3　用户帐号 53

5.2.4　用户何时需要超级用户特权 53

5.2.5　PATH和LD_LIBRARY_PATH 53

5.3.2　影像文件 54

5.3 口令文件、影像文件和组文件 54

5.3.1　口令文件 54

5.3.3 口令安全 55

5.3.4　UNIX组 56

5.3.5　/etc/default/passwd文件 58

5.4　成为超级用户 58

5.4.1 直接以超级用户登录 58

5.4.2　su命令 59

5.5　外壳和应用程序的安全性 61

5.5.1 强制启动应用程序 61

5.5.2 在超级用户的外壳提示符中包含系统名称 61

5.5.3 受限制的外壳 62

5.5.4　默认的登录环境 62

5.5.6　程序缓冲区溢出 63

5.5.5　直接写控制台 63

5.5.7　其他进程信息 64

5.6　X-Windows安全性 64

5.6.1　X-Windows屏幕手工锁定 64

5.6.2　X-Windows屏幕自动锁定 65

5.6.3 X-Windows显示器权限 65

5.7　审核工具 67

5.7.1　COPS 67

5.7.2　Crack 67

5.8　补充信息 67

第6章　系统启动和关闭 69

6.1　系统运行级别 69

6.1.1 确定当前运行级别 70

6.2.3　rc机制 71

6.2.2　多用户模式 71

6.2.1　PROM 71

6.2　系统启动 71

6.3　系统关闭 72

6.3.1　init 72

6.3.2　uadmin 73

6.4　关于rc文件的更多信息 73

6.4.1　分析rc文件的例子 73

6.5　审核启动和关闭机制 75

6.5.1　COPS 75

6.5.2 Tripwire 75

6.6.2　改变启动和关闭脚本 76

6.6.3　禁用启动和关闭脚本 76

6.6.4　关于链接的启动文件的更多信息 76

6.6.1 添加启动和关闭脚本 76

6.6　修改启动和关闭机制 76

6.7　补充信息的位置 77

第7章　cron和at 79

7.1 cron 79

7.1.1　什么是cron 79

7.1.2　cron如何工作 80

7.1.3　如何配置cron 80

7.1.4　cron用户配置 81

7.1.5　用户访问cron系统 81

7.2　at 82

7.2.1　什么是at 82

7.2.2 at如何工作 82

7.3.4　cron运行的脚本中存在不确定的PATH 83

7.3.3　cron运行的脚本中存在不安全的PATH 83

7.3.2　将crontab文件留在所有用户都可以看到的地方 83

7.3.1 没有充分屏蔽cron运行的程序 83

7.3 应该避免的常见问题 83

7.2.3 用户访问at系统 83

7.3.5　在cron和at作业中使用标准输入和标准输出 84

7.4　审核工具 84

7.4.1　Tripwire 84

7.4.2 COPS 84

7.5　补充信息 84

第8章　系统日志 87

8.1　什么是系统日志 87

8.2　syslog 87

8.2.1　syslog的功能和安全级别 88

8.2.2　syslog消息分类所用的表示法 88

8.2.3　syslog配置 89

8.2.4　调试syslog 90

8.3　loginlog 93

8.4　sulog 93

8.5　上一次登录 94

8.6　卷管理器日志 94

8.7　安装日志 95

8.8　sysidtool日志 95

8.9　帮助日志记录的工具——Logcheck 95

8.10　补充信息 96

第三部分 网络连接系统 99

第9章　网络接口和网络服务 99

9.1 网络 99

9.2　网络接口 99

9.3.1　ifconfig 100

9.2.1　网络接口特性 100

9.3　网络接口配置 100

9.3.2　ndd 101

9.3.3　利用/etc/notrouter关闭IP转发 103

9.3.4　配置网络适配器 107

9.3.5　混合模式 108

9.4　网络服务 108

9.4.1　非必须的服务 109

9.4.2　网络服务号 109

9.4.3　网络服务配置 109

9.4.4　网络服务的启动方式 111

9.4.5　Daemon网络服务不和inetd一起启动 111

9.5　路由 112

9.5.1　增加静态路由 112

9.5.2　增加动态路由 113

9.6　使用snoop 114

9.7　补充信息 116

第10章　网络／系统体系结构 119

10.1　什么是体系结构 119

10.2　简单和复杂体系结构的比较 119

10.3　体系结构原理 121

10.3.1 原理1：最小化故障点数目（或者缩短关键路径） 121

10.3.2　原理2：把服务尽量设置在靠近它们所服务对象的位置 121

10.3.3 原理3：将服务和对应的应用程序纵向对齐 122

10.3.4　原理4：准备为网络增加分区 122

第11章　电子邮件 125

11.1 电子邮件概述 125

11.1.1　传输代理 125

11.1.3　用户代理 126

11.1.2　递送代理 126

11.2.1　Auth （或Identd）协议 127

11.2.2　邮件代理程序 127

11.2　电子邮件安全性弱点的类型 127

11.2.3 消息源路由 129

11.2.4　隐私 129

11.2.5 可信性 129

11.3　减轻电子邮件的安全性问题 129

11.3.1　只在电子邮件服务器上运行sendmail 129

11.3.2 断开内部邮件服务器与Internet的直接连接 131

11.3.3　禁止带有路由信息的邮件 133

11.3.4　实现邮件加密和数字签名 133

11.3.5　替代Sendmail 134

11.3.7　实现Smrsh 135

11.3.6　删除不必要的电子邮件别名 135

11.3.8　实现ForwardPath 136

11.4　补充信息 136

第12章　打印 139

12.1　打印体系结构 139

12.2　打印子系统目录 140

12.2.1 审核打印子系统的目录 140

12.3　本地打印 140

12.3.1　本地打印设备 140

12.3.2　确定打印机使用的设备 140

12.3.3　打印设备访问权限 141

12.3.4 审核打印设备权限 141

12.4　限制对打印机和打印服务器的访问 141

12.5　补充信息 142

12.4.1 直接访问网络打印机 142

第13章　网络访问控制 143

13.1　网络访问控制原理 143

13.1.1 不必要的网络访问点是对安全性的威胁 143

13.1.2 没有防备的网络接入点是对安全性的威胁 144

13.2　必须的和非必须的服务 144

13.2.1 如何停止运行非必须的服务 146

13.2.2　禁止在/etc/inet/services和/etc/inet/inetd.conf文件中没有定义的服务 147

13.3　加强网络访问控制 148

13.3.1　inetd连接跟踪 148

13.3.2　TCP Wrapper 148

13.3.4　.rhosts文件??r-命令的网关 150

13.3.5　/etc/hosts.equiv文件 150

13.3.3　公共域rpcbind 150

13.3.6　审核.rhosts和hosts.equiv文件 151

13.3.7　对telnet、rsh和rlogin的安全替换 151

13.3.8　X-Windows是不安全的 152

13.3.9　防火墙 152

13.4　测试系统的辅助选项 153

13.4.1　Satan 153

13.4.2　ISS 153

13.5　检测非法入侵 154

13.5.1　Syn 154

13.5.2　Klaxon 154

13.5.3　Courtney 154

13.6.2　DES（Diffie-Hellman）身份验证 155

13.6.1　系统身份验证 155

13.6　身份验证 155

13.5.6　非法入侵检测：紧跟潮流 155

13.5.5　Gabriel 155

13.5.4　Tocsin 155

13.6.3　Kerberos身份验证 156

13.7　虚拟专用网 157

13.7.1 SKIP 157

13.7.2 IPsec 157

13.8　补充信息 158

第14章　域名服务 161

14.1　域名服务DNS 161

14.1.1　/etc/nsswitch.conf 162

14.1.2　/etc/resolv.conf 163

14.2　DNS的安全性漏洞和解决方案 164

14.2.1 在Internte上暴露太多的信息 164

14.2.2　DNS服务器的非法区域传输 166

14.2.3　Nslookup和真正的DNS请求之间的区别 167

14.2.4　公共域DNS （BIND） 167

14.2.5 DIG公共域工具 167

14.2.6　禁止nscd缓存 167

14.2.7　了解BIND的版本 167

14.3　NIS 168

14.3.1　获取并安装INSKIT 169

14.4　NIS安全性漏洞和解决方案 170

14.4.1 将NIS映射从/etc目录中转移出去 170

14.4.2　保护NIS映射目录 170

14.4.3　使用难以猜到的NIS域名 170

14.4.4　实现/var/yp/securenets 170

14.4.6　避免使用非法NIS服务器 171

14.4.5　隐藏影像域 171

14.4.7　不要将根帐号和其他管理帐号包含在NIS中 172

14.4.8　禁止nscd缓存 172

14.4.9　其他NIS安全性漏洞 172

14.5 NIS+ 172

14.5.1　NIS+的默认访问权限 173

14.5.2　主类nobody的访问权限 173

14.5.3　NIS+安全性级别 174

14.5.4　NIS+管理 174

14.5.5　备份NIS+表 175

14.5.6　刷新NIS+事务处理记录 175

14.5.7 不要将根帐号和其他管理帐号包含在NIS+中 175

14.5.8　禁止nscd缓存 175

14.6　域名服务开关 176

14.7　Nscd 177

14.8　补充信息 179

第15章　NFS和Automounter 181

15.1　NFS 181

15.1.1　NFS操作 181

15.1.2　提高NFS共享的安全性 182

15.1.3　提高NFS装入的安全性 183

15.1.4　通过设置Portmon提高NFS的安全性 184

15.1.5　NFS身份验证 184

15.1.6　服务器作为NFS客户机 185

15.1.7　NFS和访问控制列表 185

15.1.9　禁止NFS 186

15.2　Automounter 186

15.1.8　网络上的NFS 186

15.2.1　间接Automounter映射 187

15.2.2　直接Automounter映射 187

15.2.3　Automounter浏览 188

15.2.4　Automounter和域名服务开关 189

15.2.5 禁止Automounter 189

15.3　补充信息 189

第四部分 事故和恢复 193

第16章　系统恢复的准备工作 193

16.1　故障因素 193

16.1.1 自然灾害 193

16.1.2　人为灾害 193

16.1.7　程序员失误 194

16.1.9　有意破坏 194

16.1.8　用户失误 194

16.1.4　硬件故障 194

16.1.6　文档错误 194

16.1.5　UNIX管理员失误 194

16.1.3　内部设施故障 194

16.2　为系统恢复作准备 195

16.2.1　成立事故反应小组 195

16.2.2　系统的文件系统设计 195

16.2.3　文件系统的几何结构 196

16.2.4　磁带备份 196

16.2.5　系统恢复测试 197

16.2.6　软件版本的存储介质 197

16.2.7　系统事件日志 197

16.2.11 保留硬件的备用件 198

16.2.10　硬件和软件服务协议 198

16.2.12　关键服务器PROM的备份 198

16.2.8　Solaris和工具软件的补丁程序 198

16.2.9　CD-ROM驱动器 198

16.2.13　备用的磁盘空间 199

16.2.14　恢复文档 199

16.2.15　联系和交叉培训（Cross-Training） 199

16.3　内部伙伴 200

16.4　外部伙伴 200

16.5　补充信息 200

附录A　安全性信息的在线资源 203

A.1　安全性Web站点 203

第五部分 附录 203

A.2　黑客Web站点 204

A.3　安全性邮寄列表 205

A.4　补丁程序 205

附录B　公共域安全工具的在线资源 207

B.1　TCP/IP安全性工具 207

B.1.1　ISS（Internet security scan，安全性扫描） 207

B.1.2　Satan（Security Administrator's Tool for Analg Zing Networks，分析网络的安全性管理员工具） 207

B.1.3　Cpm（check promiscuous mode，检查混杂模式） 207

B.1.4　tcpdump（network monitoring and data acquisition，网络监视和数据采集） 207

B.2.5 crack（password cracker，口令快客） 208

B.2.4　Kerberos 208

B.2.6 fwtk（fire wall toolkit，防火墙工具） 208

B.2.7　S/Key 208

B.2.2　rpcbind 208

B.2.1　TCP Wrappers 208

B.2　访问控制安全工具 208

B.2.3　Ssh（secure shell，安全外壳） 208

B.3　侵入检测工具 209

B.3.1　Klaxon 209

B.3.2　Courtney 209

B.3.3 Tocsin 209

B.3.4 Gabriel 209

B.3.5 syn 209

B.4　文件系统安全性工具 209

B.4.1 Tiger 209

B.5.2 MD5 210

B.6.2 sendmail V8（Public-domain Sendmail，公共域发送邮件） 210

B.6.1 SMAP（sendmail wrapper，sendmail包装） 210

B.6　电子邮件安全性工具 210

B.5.1 PGP 210

B.5　加密工具 210

B.4.3 COPS 210

B.4.2 Tripwire 210

B.6.3 Postfix （formerly Vmailer，以前的Vmailer） 211

B.6.4　smrsh 211

B.7　DNS工具 211

B.7.1　公共域BIND 211

B.7.2　Dig 211

B.7.3　其他DNS工具 211

B.8　其他工具和资源 211

B.8.1　Logcheck 211

B.8.2　lsof（list open files,开放文件列表） 211

B.9.3 COAST工具 212

B.9.2 CIAC工具 212

B.9.1 CERT工具 212

B.9　安全性工具站点 212

B.8.5 perl 212

B.8.4 fix-modes 212

B.8.3 Patchdiag 212

B.8.6 Washington大学ftpd 212

B.9.4　Doug工具 213

B.9.5　LIST（信息安全技术实验室）安全性工具 213

B.9.6　Sun免费软件站点 213

B.9.7　Wietse Venema的UNIX安全性工具集 213

B.10　黑客工具站点 213

附录C　获得和应用Solaris补丁程序 215

C.1　补丁信息的来源 215

C.2　理解Solaris补丁程序 215

C.3　理解Solaris补丁集 216

C.5.1　安装补丁程序之前 217

C.5.2　要安装的补丁程序 217

C.4　补丁程序的来源 217

C.5　补丁程序安装策略 217

C.5.3　测试补丁程序 218

C.5.4　为补丁程序重新引导系统 218

C.5.5　patchdiag程序 218

C.5.6　补丁程序安装程序，Solaris 2.x-2.5.1 218

C.5.7　Solaris 2.6和Solaris 7的补丁程序安装过程 219

C.5.8 Solaris OS升级 220

C.6　补充信息 220

附录D　推荐读物 223

D.1　参考书 223

D.2　在线出版物和文章 224

D.3　SunSolve出版物 225

D.5　Internet RFC 226

D.4　在线期刊 226

附录E　Solaris安全产品 229

E.1 SunScreen ETS 229

E.2　SunScreen SPF 229

E.3　SunScreen SKIP 229

E.4　Sun Security Manager 230

E.5　SunScreen SecureNet 230

E.6　Trusted Solaris 230

E.7　补充信息 231

附录F　实现C2安全措施 233

F.1　什么是C2安全措施 233

F.2　C2安全措施的代价 233

F.3　启用C2安全措施 233

F.4　禁用C2安全措施 234

F.5.3　性能的管理 235

F.5.4 审核事件 235

F.5　管理C2安全措施 235

F.5.2　C2日志的管理 235

F.5.1 C2审核捕获的配置 235

F.5.5　审核跟踪分析 236

F.5.6 可移动存储介质管理 236

F.5.7　设备安置 236

F.5.8　建议 236

F.6　补充信息 237

附录G　验证公共域软件的完整性 239

G.1　使用PGP验证 239

G.2　使用MD5的验证 242

G.3　获得补充信息 243

附录H　攻击词汇表 245

附录I　保护系统安全检查表 251