9 e5 i. j. u! |: G3 U e 随着互连网上Linux越来越受欢迎 ,越来越多现有GNU/LINUX系统上的应用软件中的安全漏洞被发现。很多程序利用了程序员的粗心，例如缓存溢出、格式化代码攻击。当系统安全受到程序的危及，黑客获得ROOT权限以后，整个系统将被入侵者控制。 ) X- X R. b# ?$ ?2 l% V* d
7 P% F! B) |( j 首先看看现有的GNU/Linux系统存在哪些问题。 ! h1 k# D% F( p8 y& K: k: k- m% z. M/ U! n. ?
文件系统未受到保护 ; ?, L6 ? d5 m% O
& W d8 y0 P: m, U" {, C- q& Y4 C 系统中的很多重要的文件，例如 /bin/login，一旦黑客入侵后，他可以上传修改过的login文件来代替/bin/login ，然后他就可以不需要任何登陆名和密码就登陆系统。这常被称为Trojan house。 5 ~9 ~7 `( G6 @. y" e, W7 M/ Q : K4 B/ a w" v 进程未受到保护 . U2 l7 z8 ?* F
! C6 l. d6 k; r/ J; G* @ ^" U 系统上运行的进程是为某些系统功能所服务的，例如HTTPD是一个web服务器来满足远程客户端对于web的需求。作为web服务器系统，保护其进程不被非法终止是很重要的。但是当入侵者获得了ROOT权限后，我们却无能为力。 ) f8 A: s! K! H4 z; z
+ N2 Y* b$ u+ R4 ~, V4 X+ c2 Z( n+ `8 m6 X: }1 V' ~! k
系统管理未受保护 % |' r* N5 i* c0 W7 [2 c) n \. b5 g% D. E6 @7 |5 h
很多系统管理，例如，模块的装载/卸载，路由的设置，防火墙的规则，能很容易就被修改，如果用户的ID是0。所以当入侵者获得ROOT权限后，就变得很不安全。 1 ]( n7 S! U* J( D" q. L8 q8 H
9 d; z; J2 Q! l l+ p
超级用户(root)作为ROOT可能滥用权限 * v) ], O2 Q9 R3 Y. \5 l1 c $ a! F' c- J" w8 i/ o2 [ 他可以为所欲为，作为ROOT他甚至可以对现有的权限进行修改。 1 `& V: {6 ~7 z8 ]$ b
w5 u+ F5 M* {& b b. {. k
综上所述，我们发现在现有的Linux系统中的进入控制模式是不足以建立一个安全的Linux系统。我们必须在系统中添加新的模式来解决这些问题。这就是LIDS所要做的。 ' |+ \ P' I& ~: H$ M/ e$ ?$ R+ [8 s/ K
LIDS的特色 5 [' P" ?4 m! }% P% @( N# Q. r2 g: k* ~& X/ m3 h" `
Linux入侵侦察系统是Linux内核补丁和系统管理员工具，它加强了内核的安全性。它在内核中实现了参考监听模式以及Mandatory Access Control（命令进入控制）模式。当它起作用后，选择文件进入，每一个系统/网络的管理操作，任何使用权限， raw device， mem和 I/O 进入将可以禁止甚至对于ROOT也一样。它使用和扩展了系统的功能，在整个系统上绑定控制设置，在内核中添加网络和文件系统的安全特性，从而加强了安全性。你可以在线调整安全保护，隐藏敏感进程，通过网络接受安全警告等等。 ( p+ `/ B6 D$ j1 s! m: Y
' R1 k/ F. p2 | 简而言之，LIDS提供了保护、侦察、响应的功能，从而是LINUX系统内核中的安全模式得以实现。 9 B* d' O- L8 @ 2 ], @% f% a( d; U6 e; I 保护 8 p, m. X) \8 Y% n5 x! D! {* e9 h8 ~- M7 e6 g5 Y& w
LIDS提供以下的保护： $ h u- }8 V% `: f * ~4 t1 A% l; j7 N& _6 a 保护硬盘上任何类型的重要文件和目录，任何人包括ROOT都无法改变。能保护重要进程不被终止 能防止非法程序的RAW IO 操作。保护硬盘，包括MBR保护，等等。能保护系统中的敏感文件，防止未被授权者(包括ROOT)和未被授权的程序进入。 @3 D- P8 z( h+ j * K; S" o W4 f+ M' G/ M; G& f% t 侦察 $ w4 e% t% _& G# k
6 p7 X; F2 w4 S, h 当有人扫描你的主机， LIDS能侦察到并报告系统管理员。LIDS也可以检测到系统上任何违法规则的进程。 1 {3 \; w% W" A/ Q% E
) Q) Y L. J+ y* Q% Z0 D# ?
响应 4 s% p% f! l p( e( A6 ` t , \, Y& j- v# q, } 当有人违反规则， LIDS会将非法的运作细节记录到受LIDS保护的系统log文件中。LIDS还可以将log信息传到你的信箱中。LIDS也可以马上关闭与用户的对话。 ) b& t; p% ]8 D2 L9 ^+ V + r: x2 x: t+ [3 m/ A6 H; ^' f0 S9 h 建立安全的Linux系统 : ? T2 l! `$ a2 e. _
6 @& @% q. d% R, z- t
看完了LIDS特性，让我们来看看怎么样一步步地用LIDS建立安全的系统。
