15、网络安全保障：从分析到应对

网络安全保障：从分析到应对

1. 网络安全的重要性与初步分析

在网络环境中，每台机器都可能需要进行一些调整和优化，以确保其具备良好的安全性。即便是最优秀的系统也并非完美，仍需不断改进。例如，曾有人在使用网络托管服务时，意外获得了对系统根目录的访问权限，这表明在账户创建初期，文件权限设置可能存在问题。而技术支持的响应不足，也反映出他们可能工作负担过重。

要解决这类问题，保障网络安全，可采取以下两种方式：
- 使用 SuSE Linux 自带的所有工具，并及时了解安全问题。
- 聘请专业人员来处理安全事务。若不采取任何措施，网络安全将面临严重威胁。

2. 检测与强化系统安全的方法

2.1 暴露弱密码

可以使用 SuSE 自带的 John the Ripper 程序来破解系统中的弱密码。操作步骤如下：
以 root 或超级用户身份执行命令：

john /etc/<password file name>

还可以使用 vpass 程序对用户密码进行预先验证，命令如下：

echo <user name> | vpass –u

2.2 检查 root 权限风险

使用 Tiger Analytical Research Assistant (TARA) 来检查系统是否存在内部人员获取 root 权限的风险。具体操作流程如下：
1. 从 http://home.arc.com/tara/index.html 下载 TAR