4、主机安全保障全攻略

主机安全保障全攻略

在当今数字化时代，主机安全至关重要。它涵盖了从系统设置到日常管理，再到安全补丁安装等多个方面。下面将详细介绍保障主机安全的几个关键目标及具体操作方法。

1. 限制对服务器系统的物理访问

如果服务器未受到保护，防止未经授权的物理访问，即使软件配置再好，也无法阻止他人滥用。攻击者可以通过软盘或 CD 重启系统，或向 Linux 内核传递引导参数，在不知道 root 密码的情况下访问服务器。为防止此类情况发生，可采取以下措施：
-将服务器放置在单独的锁闭房间：这是防止物理访问服务器的最佳方法，建议为每个生产系统都这样做。服务器房间应配备坚固的门锁，只有系统管理员可以进入。同时，房间要具备防火设施和自动灭火系统。
-使用密码保护 BIOS：对于未放置在安全房间的测试系统或工作站，可以设置 BIOS 密码。现代 BIOS 版本允许使用密码保护启动过程，还能防止系统从软盘或 CD 等介质启动。不过，BIOS 密码的安全性有限，例如可以通过移除 CMOS 电池或设置主板跳线来重置。
-使用密码保护 GRUB 引导加载程序：攻击者可能会通过重启系统并传递额外参数（如 init=/bin/bash）来以 root 身份访问系统。可以通过以下步骤为 GRUB 引导加载程序设置密码：
1. 使用grub-md5-crypt命令创建加密密码。该命令会要求输入密码并确认一次，然后输出一个哈希字符串，例如：$1$SEVCU0$S.7WQL05kHiK4VKDsKtfI0。
2