A.選用ssh2,是因?yàn)楸萻sh1功能強(qiáng),其實(shí)安全性是一樣的。 B.從安全性考慮,新裝的linux系統(tǒng)應(yīng)馬上連到互聯(lián)網(wǎng),通過up2date升級 C.通過rpm-qa可以查看系統(tǒng)內(nèi)安裝的所有應(yīng)用軟件 D.在對文件系統(tǒng)做安全配置時(shí),如果修改fstab文件不當(dāng),可能會(huì)造成系統(tǒng)無法啟動(dòng)
A.此目錄下有用于存放補(bǔ)丁更新時(shí)被替換的舊程序文件 B.此目錄下,可能會(huì)有suid/sgid文件 C.入侵者有可能會(huì)利用此目錄下文件獲取權(quán)限 D.刪除此目錄,補(bǔ)丁將不能卸載
A.通過配置Inetd的NETD_ARGS=-l,可以開啟對inetd的日志審核 B.如果不是syslog服務(wù)器,syslog服務(wù)應(yīng)禁止接受網(wǎng)絡(luò)其他主機(jī)發(fā)來日志 C.內(nèi)核審計(jì)會(huì)占用大量的磁盤空間,有可能影響系統(tǒng)性能 D.為了能夠記錄所有用戶的操作活動(dòng),每個(gè)用戶都要有對日志文件的讀寫權(quán)限