LIDS( Linux入侵侦察系统)是Linux内核补丁和系统管理员工lidsadm)，它加强了Linux内核。它在内核中实现了一种安全模式 -- 参考模式以及内核中的Mandatory Access Control（命令进入控制）模式。本文将阐述LIDS的功能和如何使用它来建立一个安全的Linux系统。 4 o7 X4 Q! S6 V% K* z+ k1 M2 o2 U4 o * @, G6 O% d6 a! J* M; F. g 为什么选择LIDS 6 |5 W5 O! J" \6 t. A
+ K$ d, ]9 A: l3 |
随着互连网上Linux越来越受欢迎 ,越来越多现有GNU/LINUX系统上的应用软件中的安全漏洞被发现。很多程序利用了程序员的粗心，例如缓存溢出、格式化代码攻击。当系统安全受到程序的危及，黑客获得ROOT权限以后，整个系统将被入侵者控制。 3 [+ I) o& }3 Z' ]$ ]) y* }1 m8 A
0 h$ B' s! Z: H. g q 由于代码的开放性，我们可以获得很多所希望Linux应用程序的原代码，并且根据我们的需要来修改。所以bug能很容易地被找到，并很快修补。但是当漏洞被揭示后，而系统管理员疏于给漏洞打补丁，从而造成很容易地就被入侵，更糟的是黑客能获得ROOT SHELL。利用现有的GNU/Linux系统，他为所欲为。这正是LIDS想要解决的问题。 / U4 {" B! R' t' p/ Z
% w4 Z0 j% Y+ t* K
首先看看现有的GNU/Linux系统存在哪些问题。 3 {% m6 l& q* J0 O/ n
4 z c! u. E, U0 c2 U- O' u; W 文件系统未受到保护 7 Z( H1 ]- i2 b
- q6 I! h8 J# ]. a
系统中的很多重要的文件，例如 /bin/login，一旦黑客入侵后，他可以上传修改过的login文件来代替/bin/login ，然后他就可以不需要任何登陆名和密码就登陆系统。这常被称为Trojan house。 0 N" K, }4 R/ w. }% O1 u) r, N( F0 c8 B5 L
进程未受到保护 . e' e4 N) i& c3 _( g
