系統(tǒng)管理員應(yīng)當(dāng)要從你機器，Unix操作系統(tǒng)生產(chǎn)商那里獲得安全補丁程序，如果是自由軟件的話(如Linux平臺，建議大家可以到linux.box.sk來獲得最好的安全程序和安全資料。)

要確認你的Unix操作系統(tǒng)當(dāng)中有最新的sendmail守護程序，因為老的sendmail守護程序允許其它Unix操作系統(tǒng)機器遠程運行一些非法的命令。

下面有一些檢查方法來監(jiān)測Unix操作系統(tǒng)機器是否容易受到攻擊。

1.#rpcinfo -p來檢查你的機器是否運行了一些不必要的進程。
 
2.#vi /etc/hosts.equiv文件來檢查你不值得信任的主機，去掉。
 
3.如果沒有屏蔽/etc/inetd.conf中的tftpd,請在你的/etc/inetd.conf加入tftp dgram udp wait nobody /usr/etc/in.tftpd
in.tftpd -s /tftpboot

4.建議你備份/etc/rc.conf文件，寫一個shell script定期比較 cmp rc.conf backup.rc.conf

5.檢查你的 inetd.conf和/etc/services文件，確保沒有非法用戶在里面添加一些服務(wù)。

6.把你的Unix操作系統(tǒng)的/var/log/*下面的日志文件備份到一個安全的地方，以防止入侵者#rm /var/log/*

7.一定要確保匿名FTP服務(wù)器的配置正確，我的機器用的是proftpd,在proftpd.conf一定要配置正確。
 
8.備份好/etc/passwd,然后改變root口令。一定要確保此文件不能夠入侵者訪問，以防止它猜測。
 
9.如果你還不能夠防止入侵者的非法闖入，你可以安裝ident后臺守護進程和TCPD后臺守護進程來發(fā)現(xiàn)入侵者使用的帳號！
 
10.確保你的控制臺終端是安全的，以防止非法用戶能夠遠程登陸你的網(wǎng)絡(luò)上來。

11.檢查hosts.equiv,.rhosts,hosts,lpd都有注釋標識#，如果一個入侵者用它的主機名代替了#，那么就意味著他不需要任何口令就能夠訪問你的機器。

Unix操作系統(tǒng)中，是否容易受到攻擊的判斷方法，我們就講解到這里了。

【編輯推薦】

1. Unix系統(tǒng)交換區(qū)類型大講堂
2. Unix系統(tǒng)數(shù)據(jù)庫及通信軟件的啟停處理
3. Unix系統(tǒng)交換區(qū)知識講解
4. 關(guān)于Unix系統(tǒng)啟動過程講解
5. 系統(tǒng)命令Unix tar的使用教學(xué)