Linux系统面临的攻击、风险及其安全加固和维护策略（附下载）

1. Linux面临的攻击与风险

1.1. Linux系统架构

解读：

• 用户之间隔离
• 内核态与用户态之间隔离
• 用户进程一般以低权限用户运行
• 系统服务一般以特权服务运行
• 用户态通过系统调用进入内核态
• 内核对系统资源进行管理和分配

1.2. Linux系统常见安全威胁

1.2.1. 远端网络攻击

• 用户仿冒攻击：通过伪造用户ID，暴力破解用户密码，登录系统提供的网络服务；
• 网络DOS攻击：被远程用户进行拒绝服务攻击，如SYN Flood攻击；
• 网络服务/进程攻击：对外开放了网络端口的业务进程存在缺陷可被远端攻击。

若想了解系统常见的高危端口可以参阅博主前期文章《常被攻击的四大类共计26小类高危端口，慎开谨防，被坑了这么多次该长记性了！》

1.2.2. 本地进程攻击

• 业务进程被攻击：攻击者利用业务进程的缺陷进行攻击，导致正常业务进程无法正常工作；
• 内核被攻击：内核运行在特权态，攻击者利用内核漏洞进行攻击，从而提权；
• 系统服务被攻击：系统服务一般运行在高权限，攻击者利用系统服务的缺陷进行提权，从而对系统进行更大的破坏，如获取系统关键信息，篡改系统文件。

1.2.3. 近端物理攻击

• 镜像篡改攻击：设备加载的固件被替换或篡改，导致运行恶意系统；
• 物理端口被攻击：利用系统的串口等物理端口进行攻击，绕过登录或导致系统无法正常工作，或泄露系统关键信息。

1.3. 攻击的常用步骤