# 第七章、網絡安全與主機基本防護：限制端口, 網絡升級與 SELinux # 第七章、網絡安全與主機基本防護：限制端口, 網絡升級與 SELinux 最近更新日期：2011/07/21 通過第一篇的鍛煉之后，現在你應該已經利用 Linux 連上 Internet 了。但是你的 Linux 現在恐怕還是不怎么安全的。 因此，在開始服務器設定之前，我們必須要讓你的系統強壯些！以避免被惡意的 cracker 所攻擊啊！在這一章當中， 我們會介紹封包的流向，然后根據該流向來制訂系統強化的流程！包括在線自動升級、服務管控以及 SELinux 等等。現在就來了解了解啰！ - 7.1 [網絡封包聯機進入主機的流程](#packet_flow) - 7.1.1 [封包進入主機的流程](#packet_flow_2) - 7.1.2 [常見的攻擊手法與相關保護](#packet_flow_crack)： [猜密碼](#cracker_pw), [漏洞](#cracker_bug), [社交工程](#cracker_soc), [程序誤用](#cracker_revers), [rootkit](#cracker_rootkit), [DDoS](#cracker_ddos) - 7.1.3 [主機能作的保護：軟件更新、減少網絡服務、啟動 SELinux](#packet_flow_protect) - 7.2 [網絡自動升級軟件](#update) - 7.2.1 [如何進行軟件升級](#update_how) - 7.2.2 [CentOS 的 yum 軟件更新、映像站使用的原理](#update_yum_method) - 7.2.3 [yum 的使用](#update_yum_use)： [安裝](#yum_install), [軟件群組](#yum_group), [全系統更新](#yum_update) - 7.2.4 [挑選特定的映射站：修改 yum 配置文件與清除 yum 快取](#update_yum_repo) - 7.3 [限制聯機埠口 (port)](#portlimit) - 7.3.1 [什么是 port](#portlimit_what) - 7.3.2 [埠口的觀察](#portlimit_check)： [netstat](#netstat), [nmap](#nmap) - 7.3.3 [埠口與服務的啟動/關閉及開機時狀態設定](#portlimit_start)： [服務類型](#portlimit_start_type), [開機啟動](#portlimit_start_start) - 7.3.4 [安全性考慮-關閉網絡服務端口](#portlimit_secure) - 7.4 [SELinux 管理原則](#selinux) - 7.4.1 [SELinux 的運作模式](#selinux_run)： [安全性本文](#context), [domain/type](#domain_type) - 7.4.2 [SELinux 的啟動、關閉與觀察](#selinux_get)： [getenforce](#getenforce), [setenforce](#setenforce) - 7.4.3 [SELinux type 的修改](#selinux_con)： [chcon](#chcon), [restorecon](#restorecon), [semanage](#semanage) - 7.4.4 [SELinux 政策內的規則布爾值修訂](#selinux_bool)： [seinfo](#seinfo), [sesearch](#sesearch), [getsebool](#getsebool), [setsebool](#setsebool) - 7.4.5 [SELinux 登錄文件記錄所需服務-以 httpd 為范例：](#selinux_log) [setroubleshoot](#setroubleshoot), [sealert](#sealert) - 7.5 [被攻擊后的主機修復工作](#repair) - 7.5.1 [網管人員應具備的技能](#repair_need) - 7.5.2 [主機受攻擊后復原工作流程](#repair_step) - 7.6 [重點回顧](#hint) - 7.7 [本章習題](#ex) - 7.8 [參考數據與延伸閱讀](#reference) - 7.9 [針對本文的建議：http://phorum.vbird.org/viewtopic.php?p=114062](http://phorum.vbird.org/viewtopic.php?p=114062) - - - - - -