23、系统安全与实用命令全解析

系统安全与实用命令全解析

1. 端口扫描与防火墙配置

在网络安全领域，端口扫描是一项基础且重要的操作。以nmap工具为例，启动nmap V. 3.00对unixhost (192.168.0.5)进行扫描，扫描结果会显示有趣的端口信息。如扫描结果中显示，扫描了 1600 个端口，其中 22/tcp 端口处于开放状态，服务为ssh，整个扫描过程在 162 秒内完成。

对于防火墙的配置，不同的防火墙配置方式有所不同。以 Solaris 系统自带的Sunscreen防火墙为例，其启动命令为/etc/init.d/sunscreen start。如果对命令行操作不太熟悉，也可以使用 GUI 进行配置，并在有时间时检查配置结果。若 GUI 能满足系统锁定需求，配置工作即可完成；若不能，也无需担心，防火墙配置并非神秘复杂的操作，可先建立基本理解，再在测试系统上验证配置结果。

多数防火墙允许从网络内部发起的连接建立，同时也支持配置从内部到外部连接的规则。我们可以充分利用这一特性，创建一个内部网络允许使用的端口列表，并在测试系统上测试这些规则是否有效。若规则生效，可关闭其他端口，这样在病毒或特洛伊程序爆发时，它们要么需要知道开放端口才能与外界建立连接，要么会触发警报，从而保障系统安全。

2. 安全策略的制定与实施

一个完善且经过精心规划的安全策略，在全公司范围内强制执行，是构建安全基础设施的最佳前提。在当今的 IT 环境中，许多用户过于强调“个人计算机