、安全理念 1、安全隐患更多来自于企业内部 2、对于管理员要求:不要信任任何人 3、分层保护策略:假设某些安全保护层完全失效 4、服务最小化 5、为最坏情况做打算 2、物理安全 1、记录进出机房人员名单考虑安装摄像机 2、审查PROM是否被更换可以通过记录hostid进行比较 3、每个系统OpenBoot口令应该不样口令方案不可预测 4、系统安装完毕移除CD-ROM 5、将版本介质放入不在本场地... [阅读全文]

1.Snoop介绍在Solaris系统中有个默认安装Snfer软件Software叫做Snoop所以没有必要重新安装其他Snfer了可以直接使用Snoop来进行嗅探下面简要介绍下Snoop使用思路方法Snoop 是个命令行软件Software它使用思路方法为:Snoop［选项］［过滤条］其中选项包括:［-a］＃ 在 audio上监听［-d device］＃ 设置监听设备［-s snaplen］＃ ... [阅读全文]

　　Solaris的pfexec等命令比较奇怪，没搞明白如何使用，看了看原来是一套新的权限管理系统，能够更细粒度的控制用户权限。 　　　　其发展的一个主要原因是使用这套系统，那么就可以取消os的自带命令置suid位。 　　　　比如想让test用户执行/usr/bin/sh时，权限是uid=0 euid=0，那么我们可以使用如下控制策略： 　　在/etc/user_attr中添加： 　　test::... [阅读全文]

　　本段讲述 Solaris 8 操作环境中影响文件系统管理和记录新增特征 　　　　通用磁盘格式文件系统 　　此 Solaris 发行版本支持"通用磁盘格式"(UDF) 文件系统 (光媒体上信息技术行业标准格式) 可使用 UDF 文件系统在下列组件 (如果这些组件含有 UDF 文件系统) 上数据: 　　　　CD-ROM 　　　　磁盘和软盘 　　　　高密度数字视盘... [阅读全文]

　　目前，由于UNIX操作系统的诸多优点，ISP们大多采用UNIX作为提供服务的系统平台，其中Solaris占了其中的很大比例。在Solaris的维护中，经常出现的是系统性能维护上的问题，影响系统性能的因素有很多，本文从对系统的平均负荷、进程监视、CPU、I/O及内存管理、网络流量诊断等方面进行了分析阐述，给出了在Solaris性能维护上的一些方法和经验。 　　　　 ---- 　　 ... [阅读全文]

　　1.从Solaris系统中获得联机帮助 　　Solaris 系统提供了非常丰富的联机帮助.这些帮助主要以两种形式存在，一种是命令的参考手册页(Reference Manual Pages,也即我们常说的man page),另外一种是Answer Book，是Sun公司的资料的电子版。 　　使用Solaris联机帮助的方法： 　　a. 使用Reference Manual Page 　　... [阅读全文]

　　1．确保系统源盘与目标盘的几何特性相同。　　2．进入超级管理员用户。　　3．在使用主盘的系统中输入touch /reconfigure命令，有主盘的系统需要有/reconfigure文件， 　　以便在重新启动时发现目标盘。　　# touch /reconfigure　　4．输入命令init 0关闭系统。　　# init 0　　5．将克隆盘连接到系统并开机。　　OK boot　　6．用dd命令将... [阅读全文]

　　1．防止基于堆栈的缓冲区溢出 　　　　对/etc/system文件做备份。 　　#cp /etc/system /etc/system.backup 　　　　用vi编辑器编辑system文件，在system文件的最后加如下2行内容。 　　set noexec_user_stack=1 　　set noexec_user_stack_log=1 　　　　保存文件，退出编辑器。 　　... [阅读全文]

　　1、/或/usr等分区满 　　 2、/var分区太小造成需要经常维护 　　 3、安装补丁时没有空间造成安装补丁失败 　　 4、升级软件Software或软件Software安装后磁盘空间不合理为系统运行留下隐患 　　 5、/home区问题 　　　　为了解决此问题下面推荐几种分区大小经过多年实战能满足大部分系统要求　　　　　9GB 硬盘 HD　　　　　安装So... [阅读全文]