系统安全基本与操作

系統安全基本與操作學生：A0933339黃明淑指導教授：梁明章MS-Windows(1)安裝系統，冷開機，清除MBR•ddif=/dev/zeroof=/dev/hadbs=1024count=1000切割磁碟：系統區、資料區、另一區每次重灌記錄系統硬碟的使用量網路線記得拔掉2/9MS-Windows(2)控制台firewall關掉不必要的SERVICE：效能及維護系統管理工具服務檢查IE的Add-On模組：網路網際網路選項程式集管理附加元件關掉Autorun備份3/9效能及維護系統管理工具服務4/9網路網際網路選項程式集管理附加元件5/9UNIX(1)硬碟分割規劃•USRreadonly•VARlog存放處updateanytime•swap切成實體記憶體2~3倍•kernelbootable•partitionsetuid的檔案(passwd)•/homenosuidnoexec•/tmpnosuidnoexec6/9UNIX(2)安裝完成重新啟動後，關掉所有serviceport建立檔案MD5資料比對機制•md5sum確實了解對外服務程式的設定注意備份7/9netstatProcessMD5check•(放在另一個server保存systemlog)從另一台電腦來掃瞄PORT從switch設定portmirror到另一台機器，跑tcpdump或ethereal記錄封包平日就要做好重灌的準備，要有復原的計畫並演練入侵檢查與平日措施8/9Q&AThanksforlisteningandwelcomeaskingquestion.9/9