IT运维技术讨论之三：Linux网络安全维护面面观

shang2010

，有好多安全专家都是那些牛逼的自学成才


就是这个自学成才成为了麻烦，不然人人都是黑客的料子了，——门槛不好进

kiongf

回复 7# beyondfly


    beyondfly兄，现在还有没有在开发SELinux策略....有问题想请教....

beyondfly

回复 21# kiongf


     没有在开发了，不过有问题还是可以问的，呵呵

睿智2012

谢谢分亨
我觉的安全是个易学难精的活
谁都能做安全，但效果如何，就难说
真正的安全大牛不多

sc_z

大三党路过，偶见话题，兴致突如其来打打酱油
----------------------
（1）你有没有想成为黑客的冲动，并为之努力过？
        还是那句年少轻狂，看了某部电视剧之后开始想成为黑客。然后大学开始时候搞开发，后来参加西电的CTF被虐惨了，第一次参加时候很多东西不会，边学边做题，70多名，没拿到一次西安旅游的机会觉得非常不爽。接着上网买书，光看书不行，某些书讲得非常单薄，什么都提一下，但是就是没说到重点，所以跟着关键词google百度，接着尝试着渗透入侵。跟很多人一样，都是从自己的学校先下手的，接着就是搞一些个人博客，或者其他的站。

（2）说说你遇到过的黑客事件，并是如何处理的。
        暂时还没遇到过。主要还是日志审查，目录和文件审查，然后分析途径，补洞。

（3）你是如何在你所管理的网络中防止黑客的入侵？
        现在大多数都是网站渗透，首先还是做好代码审计这一步比较实在。第一页有人说了lynis 这一款audit tool，还是挺好用的，某些安全服务厂商也是有用这个东西给客户做系统加固的。
        个人认为从几个方面看（针对第7层）：应用代码审计，扫描并黑盒测试（渗透测试），linux账户权限、目录权限（ACL），linux安全认证（密码之类），netfilter/iptables防火墙策略，内核及软件及时升级，采用可信任源安装和升级，关闭不必要的服务和端口，开启的服务（http，ssh，ftp）配置文件纰漏检查，数据库权限。
        对于ddos……解决方法很多，看钱包决定。

（4）如何成为一个安全专家，你觉得安全方面的职业是否会有钱途？
        现在BAT的安全部门是很高薪水的，那些也算是专家吧。了解过鹅厂SRC，大学应届生入职是15k/月，不是专家都这个薪水，还是相当有钱途的。不过压力也会相当大，估计如果TSRC出个大洞，有人奖金要全扣光光了。

cryboy2001

回复 24# sc_z


欢迎分享。

   

睿智2012

安全高端工作好我找，低端难找工作

forgaoqiang

视乎就没有这个职业的样子 。。。

回复 26# 睿智2012


   

shreychen

路过留名~~·

shenlanyouyu

（1）你有没有想成为黑客的冲动，并为之努力过？
当然有，当时把国内黑客网站都去了解过。
（2）说说你遇到过的黑客事件，并是如何处理的。
（3）你是如何在你所管理的网络中防止黑客的入侵？
（4）如何成为一个安全专家，你觉得安全方面的职业是否会有钱途？
安全专家有钱途，政府，互联网公司都需要。