主页 / server / 问题 / 61558
Accepted
kmarsh
Asked: 2009-09-03 04:33:52 +0800 CST

现实生活中的 SELinux 安全示例？

  • 772

谁能给出一个真实的例子来说明 SELinux 在哪里保存了他们的安全培根？（或 AppArmour，如果您愿意）。如果不是您自己的，请指点具有可靠经验的人？

不是实验室测试，不是白皮书，不是最佳实践，不是 CERT 咨询，而是一个真实的例子，例如 audit2why 显示真正的黑客攻击停止了？

（如果您没有示例，请在评论而不是答案中保留评论。）

谢谢！

linux security selinux

3 个回答

  1. Best Answer

    Russell Coker的这个怎么样？这是一个真实的例子，因为他邀请所有人以 root 身份进入他的机器。乍一看，我认为这很疯狂，但后来你意识到 SELinux 的强大功能使 root 有点无用。

    以下是他网站上的一些真实例子。

    • 6

  2. SELinux 不一定是为了保护免受黑客攻击。它是关于记录和执行系统行为方式的策略。它是工具箱中有价值的工具，但需要技巧才能很好地使用。

    它如何拯救你的一个真实的例子是这样的：

    FTP 守护程序中的漏洞允许匿名用户获得 root 权限。攻击者利用该漏洞访问用户主目录并窃取 SSH 私钥，其中一些私钥没有密码。

    如果 SELinux 配置为禁止“允许 ftp 服务读取和写入用户主目录中的文件”策略，则漏洞利用将不会成功，并且会记录违反策略的行为。

    • 5

  3. 这是 SELinux 阻止的攻击的详细记录，包括日志详细信息和所使用的取证技术的解释。我在 Linux Journal 上发表了这篇文章：

    http://www.linuxjournal.com/article/9176

    这是开头的摘录：

    如果您操作连接 Internet 的服务器，那么您最终可能不得不应对成功的攻击。去年，我发现尽管在测试 Web 服务器 (targetbox) 上设置了多层防御措施，但攻击者还是设法使用了一个漏洞，部分成功地尝试获取访问权限。该服务器运行 Red Hat Enterprise Linux 4 (RHEL 4) 和 Mambo 内容管理系统。它有多种防御措施，包括安全增强型 Linux (SELinux)。SELinux 阻止了攻击者执行第二阶段的攻击，可能阻止了 root 入侵。

    本文介绍了入侵响应的案例研究，解释了我是如何发现入侵的、我采取了哪些步骤来识别漏洞、我如何从攻击中恢复以及我在系统安全方面学到了哪些经验教训。出于隐私原因，我更改了机器名称和 IP 地址。

    • 4

相关问题