12 / 2 页

11楼 [报告]

发表于 2009-01-21 16:23 |只看该作者

原帖由 zckai 于 2009-1-21 16:20 发表

密码设置复杂这个可以做到，你说把系统配置好主要指的是那些方面？如何可以看到系统配置的不好，有漏洞?麻烦说说。谢谢

不是吧，大哥，这个还是找点书看吧。

比如你选择什么样的服务，最简单的例子是telnet和ssh，启用telnet服务并使用它，它是明文传输，显然不安全，如果用ssh的话密文传输，会安全些，但也不是说百分百安全。

12楼 [报告]

发表于 2009-01-21 16:30 |只看该作者

回复 #11 changzi100 的帖子

这说的那些东西我知道，我只是想问下linux高手一般linux 下架设web项目如何才能做到比较安全漏洞比较少。。

有一次我们公司服务器放在电信机房，无缘无故IP地址、子网掩码和DNS被改了（不知道是不是被入侵了）导致系统连不上网。。。

13楼 [报告]

发表于 2009-01-21 16:40 |只看该作者

原帖由 zckai 于 2009-1-21 16:30 发表
这说的那些东西我知道，我只是想问下linux高手一般linux 下架设web项目如何才能做到比较安全漏洞比较少。。

有一次我们公司服务器放在电信机房，无缘无故IP地址、子网掩码和DNS被改了（不知道是不是 ...

呵呵，看看日志啊，应该没有绝对的安全！

一般就是设置防火墙，限制端口，只开需要的服务，经常更新软件等

最重要的是经常查看日志！

14楼 [报告]

发表于 2009-01-21 16:50 |只看该作者

回复 #13 changzi100 的帖子

日志也看了，不知道具体看那个文件。。。
因为我以前没接触过linux，对那些东西还不是很懂。。。
你知道那个日志文件最重要吗？麻烦跟我说下，谢谢！听说日志可以删除的。。。

15楼 [报告]

发表于 2009-01-21 18:56 |只看该作者

日志在/var/log下面，message，secure等，日志文件基本上都很重要，机器出的毛病大都可以通过日志找到原因。

当然，也可以把它删除掉，估计很少有人这么做。

12 / 2 页