Linux安全：Linux如何防止木马

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Linux安全：Linux如何防止木马，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1131字，纯文字阅读大概需要2分钟。

内容图文

（一）解答战略

去企业面试时是有多位竞争者的，因此要注意答题的维度和高度，一定要直接秒杀竞争者，搞定高薪offer。

 

（二）解答战术

因为Linux下的木马常常是恶意者通过Web的上传目录的方式来上传木马到Linux服务器的，可根据从恶意者访问网站开始-->Linux系统-->HTTP服务-->中间件服务-->程序代码-->DB-->存储，层层设卡防护。

 

（三）从用户访问角度解答参考

1、开发程序代码对上传文件类型做限制，例如不能上传.php程序（JS及后端代码控制）。

2、对上传的内容（包括文本和文件）检测，检测方式可通过程序、Web服务层（中间件层）、数据库等层面控制。

3、控制上传目录的权限以及非站点目录的权限（Linux文件目录权限+Web服务层控制）。

4、传上木马文件后的访问和执行控制（Web服务层+文件系统存储层）。

5、对重要配置文件、命令和WEB配置等文件做md5指纹及备份。

6、安装杀毒软件clamav等，定期监测查杀木马。

7、配置服务器防火墙及入侵检测服务。

8、监控服务器文件变更、进程变化、端口变化、重要安全日志并及时报警。

 

（四）从内部管理人员角度：防止被提权

1、vpn管理服务器或Web化管理服务器。

2、ssh监听内网。

3、采用跳板机、操作审计。

4、sudo集权管理、锁定关键文件。

5、站点目录、上传目录权限属组控制。

6、做系统及站点文件备份指纹监控报警。

7、动态口令认证。

 

（五）最佳网友解答

 

内容总结

以上是互联网集市为您收集整理的Linux安全：Linux如何防止木马全部内容，希望文章能够帮你解决Linux安全：Linux如何防止木马所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---