Linux系统的服务器攻防技术详细介绍

服务拒绝攻击，由于DoS攻击工具的泛滥，及所针对的协议层的缺陷短时无法改变的事实，DoS也就成为了流传最广、最难防范的攻击方式。对于几种服务拒绝可以采用以下措施：关闭不必要的服务、限制同时打开的Syn半连接数目、缩短Syn半连接的time out 时间、及时更新系统补丁。远程用户获得特权文件的读写权限，这种攻击能做到的不只是核实特定文件是否存在，而且还能读写这些文件。防范的最好的防卫方法便是严格控制进入特权，即使用有效的密码。