分級防御對Linux服務器的攻擊

隨著Linux企業應用的擴展，有大量的網絡億恩科技服務器使用Linux操作系統。Linux億恩科技服務器的安全（服務器租用找：51033397）性能受到越來越多的關注，這里根據Linux億恩科技服務器受到攻擊的深度以級別形式列出，并提出不同的解決方案。

對Linux億恩科技服務器攻擊的定義是：攻擊是一種旨在妨礙、損害、削弱、破壞Linux億恩科技服務器安全（服務器租用找：51033397）的未授權行為。攻擊的范圍可以從服務拒絕直至完全危害和破壞Linux億恩科技服務器。對Linux億恩科技服務器攻擊有許多種類，本文從攻擊深度的角度說明，我們把攻擊分為四級。

攻擊級別一：服務拒絕攻擊（DoS）

由于DoS攻擊工具的泛濫，及所針對的協議層的缺陷短時無法改變的事實，DoS也就成為了流傳最廣、最難防范的攻擊方式。

服務拒絕攻擊包括分布式拒絕服務攻擊、反射式分布拒絕服務攻擊、DNS分布拒絕服務攻擊、FTP攻擊等。大多數服務拒絕攻擊導致相對低級的危險，即便是那些可能導致系統重啟的攻擊也僅僅是暫時性的問題。這類攻擊在很大程度上不同于那些想獲取網絡控制的攻擊，一般不會對數據安全（服務器租用找：51033397）有影響，但是服務拒絕攻擊會持續很長一段時間，非常難纏。

到目前為止，沒有一個絕對的方法可以制止這類攻擊。但這并不表明我們就應束手就擒，除了強調個人億恩科技主機加強保護不被利用的重要性外，加強對億恩科技服務器的管理是非常重要的一環。一定要安裝驗證軟件和過濾功能，檢驗該報文的源地址的真實地址。另外對于幾種服務拒絕可以采用以下措施：關閉不必要的服務、限制同時打開的Syn半連接數目、縮短Syn半連接的time out 時間、及時更新系統補丁。

攻擊級別二：本地用戶獲取了他們非授權的文件的讀寫權限

本地用戶是指在本地網絡的任一臺機器上有口令、因而在某一驅動器上有一個目錄的用戶。本地用戶獲取到了他們非授權的文件的讀寫權限的問題是否構成危險很大程度上要看被訪問文件的關鍵性。任何本地用戶隨意訪問臨時文件目錄（/tmp）都具有危險性，它能夠潛在地鋪設一條通向下一級別攻擊的路徑。

級別二的主要攻擊方法是：黑客誘騙合法用戶告知其機密信息或執行任

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]