⭐ 欢迎来到虫虫下载站! | 📦 资源下载 📁 资源专辑 ℹ️ 关于我们
⭐ 虫虫下载站

📄 00000007.htm

📁 一份很好的linux入门资料
💻 HTM
字号:
<HTML><HEAD>  <TITLE>BBS水木清华站∶精华区</TITLE></HEAD><BODY><CENTER><H1>BBS水木清华站∶精华区</H1></CENTER>发信人:&nbsp;vertex&nbsp;(lancelord),&nbsp;信区:&nbsp;Linux&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<BR>标&nbsp;&nbsp;题:&nbsp;Linux&nbsp;Intrusion&nbsp;Detection&nbsp;0.4&nbsp;released&nbsp;<BR>发信站:&nbsp;BBS&nbsp;水木清华站&nbsp;(Fri&nbsp;Nov&nbsp;19&nbsp;21:56:40&nbsp;1999)&nbsp;<BR>&nbsp;<BR>Linux&nbsp;Intrusion&nbsp;Detection&nbsp;System&nbsp;0.4&nbsp;release&nbsp;<BR>---------------------------------------&nbsp;<BR>&nbsp;<BR>Linux&nbsp;Intrusion&nbsp;Detection&nbsp;System&nbsp;is&nbsp;a&nbsp;linux&nbsp;kernel&nbsp;patch&nbsp;&nbsp;<BR>and&nbsp;modules&nbsp;to&nbsp;enhance&nbsp;the&nbsp;linux&nbsp;kernel&nbsp;security.&nbsp;It&nbsp;can&nbsp;&nbsp;<BR>protect&nbsp;important&nbsp;files&nbsp;from&nbsp;being&nbsp;changed.&nbsp;When&nbsp;it's&nbsp;in&nbsp;&nbsp;<BR>effect,&nbsp;no&nbsp;one&nbsp;(including&nbsp;root)&nbsp;can&nbsp;change&nbsp;the&nbsp;protected&nbsp;&nbsp;<BR>files&nbsp;or&nbsp;directories&nbsp;and&nbsp;their&nbsp;sub-directories,&nbsp;and&nbsp;the&nbsp;&nbsp;<BR>protected&nbsp;append-only&nbsp;files&nbsp;can&nbsp;only&nbsp;be&nbsp;appended.&nbsp;It&nbsp;can&nbsp;prevent&nbsp;&nbsp;<BR>loaded&nbsp;modules&nbsp;from&nbsp;being&nbsp;unload,&nbsp;mounted&nbsp;filesystems&nbsp;from&nbsp;being&nbsp;&nbsp;<BR>unmount&nbsp;and&nbsp;lauched&nbsp;processes&nbsp;from&nbsp;being&nbsp;kill.&nbsp;It&nbsp;can&nbsp;&nbsp;<BR>also&nbsp;protect&nbsp;the&nbsp;hard&nbsp;disk's&nbsp;MBR,&nbsp;and&nbsp;can&nbsp;also&nbsp;disallow&nbsp;&nbsp;<BR>sniffing&nbsp;while&nbsp;the&nbsp;NIC&nbsp;is&nbsp;in&nbsp;promiscuous&nbsp;mode.&nbsp;&nbsp;<BR>&nbsp;<BR>For&nbsp;more&nbsp;detail&nbsp;,&nbsp;visit&nbsp;the&nbsp;homepage&nbsp;at&nbsp;&nbsp;<BR>&nbsp;<BR>&nbsp;&nbsp;&nbsp;&nbsp;<A HREF="http://www.soaring-bird.com.cn/oss_proj/lids/">http://www.soaring-bird.com.cn/oss_proj/lids/</A>&nbsp;&nbsp;<BR>&nbsp;&nbsp;&nbsp;<BR>&nbsp;<BR>主要特征:&nbsp;<BR>&nbsp;<BR>1.&nbsp;重要文件的保护&nbsp;<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;在生效的情况下,任何人包括&nbsp;root&nbsp;均不能改变受保护的文件.&nbsp;<BR>2.&nbsp;重要&nbsp;log&nbsp;文件的保护&nbsp;<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;log&nbsp;文件只能增长.不能改变&nbsp;<BR>3.&nbsp;安全的文件系统&nbsp;<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;系统启动时候载入的文件系统不能卸载.启动后载入的可以&nbsp;umount&nbsp;<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;启动后载入的系统只能&nbsp;mount&nbsp;到&nbsp;/mnt/&nbsp;<BR>4.&nbsp;安全的进程保护&nbsp;<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;启动后载入的进程(&nbsp;其父为&nbsp;1&nbsp;)&nbsp;不能被杀.&nbsp;<BR>5.&nbsp;安全的模块载入和载出&nbsp;<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;只能由/sbin/insmod&nbsp;载入modules.&nbsp;<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;只能载入&nbsp;/lib/modules&nbsp;下的&nbsp;modules&nbsp;<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;系统启动时载入的&nbsp;modules&nbsp;不能&nbsp;rmmod&nbsp;&nbsp;<BR>&nbsp;<BR>6.&nbsp;更好的&nbsp;log&nbsp;信息.&nbsp;<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<BR>7&nbsp;.&nbsp;更多的优点有待你的挖掘&nbsp;:-))&nbsp;<BR>&nbsp;<BR>&nbsp;<BR>&nbsp;<BR>--&nbsp;<BR>※&nbsp;修改:·vertex&nbsp;於&nbsp;Nov&nbsp;19&nbsp;21:57:05&nbsp;修改本文·[FROM:&nbsp;&nbsp;162.105.138.50]&nbsp;<BR>※&nbsp;来源:·BBS&nbsp;水木清华站&nbsp;bbs.net.tsinghua.edu.cn·[FROM:&nbsp;162.105.138.50]&nbsp;<BR><CENTER><H1>BBS水木清华站∶精华区</H1></CENTER></BODY></HTML>

⌨️ 快捷键说明

复制代码 Ctrl + C
搜索代码 Ctrl + F
全屏模式 F11
切换主题 Ctrl + Shift + D
显示快捷键 ?
增大字号 Ctrl + =
减小字号 Ctrl + -