Operacinių sistemų sauga. - Kauno technologijos universitetas

Recommendations

Info

8 Vartotojų autentifikavimas ■ Vietinės OS slaptažodžių saugyklos : Niekada negalima saugoti slaptažodžių atviru tekstu UNIX slaptažodis saugomas kaip maišos rezultatas papildant salt reikšme Reikia naudoti „stiprius“ slaptažodžius, dažnai juos keisti, nenaudoti tų pačių • OS leidžia „priversti“ vartotojus tai padaryti • Negalima „perlenkti lazdos“ griežtinant reikalavimus ■ Problemos naudojant ne vieną resursą Tinklas su daugeliu bendro naudojimo resursų • Darbo stotys, spausdintuvai, tinkliniai diskai, skaneriai, ... • Įvairi programinė įranga: apskaitos programa, DB, paštas, ... ■ Problemos naudojant nutolusį prisijungimą Iš dalies sprendžia saugaus transporto naudojimas (SSL/TLS) Vietiniuose tinkluose dažnai nenaudojama, nes neefektyvu greitaveikos prasme T120B129 Informacinių technologijų sauga 2013 balandis
9 UNIX vartotojai ■ /etc/passwd Vartotojas root UID=0 Gali „viską“ Gali būti ir ne root Gali būti ir keli ■ /etc/shadow $ tail /etc/passwd oliaud:x:1081:100::/home/oliaud:/bin/bash ragalm:x:1084:100::/home/ragalm:/bin/bash romluk:x:1085:100::/home/romluk:/bin/bash stasil:x:1086:100::/home/stasil:/bin/bash sutpov:x:1087:100::/home/sutpov:/bin/bash sioeri:x:1088:100:Erika S.:/home/sioeri:/bin/bash ukiaur:x:1089:100::/home/ukiaur:/bin/bash prisijungimo vardas; x – vartotojas normalus, * – vartotojas neaktyvus UID, GID, Vardas, Namų direktorija, Shell'as $ sudo tail /etc/shadow oliaud:$2y$10$sP560s5gUJQMdJ9Qc0a.DgVojMqB0SPdRCYHgI8.:15385:0:99999:7::: ragalm:$2y$10$zrbSRk6RoquA.Ga9PZFNUi.zG8hYn2JdR55NtJdO:15412:0:99999:7::: romluk:$2y$10$qm7wKLPQ1JAAD5jxHfVKU/VkkH8P0NxqQVeNqvJ6:15385:0:99999:7::: stasil:$2y$10$2yNzRscDYx0lkg4egSzeBoatBBiAgDuQhdCbXdq2:15412:0:99999:7::: sutpov:$2y$10$anoWtRe3z4.c97A1XQQ84i33nvPm1SjrCXqELZ4S:15413:0:99999:7::: sioeri:$2y$10$XrVz4aLul3Ph3ezfeFcGbewbvWwqTzXj95Gj1EtC:15384:0:99999:7::: ukiaur:$2y$10$iazxx4aGBhVNpDCypBJGxYwgZPBIU...TE1hPXHe:15412:0:99999:7::: $2y$ – blowfish, 2 10 – raundų kiekis, 22 simb. – salt, 31 simb. – slapt. Kada keistas (nuo 1970.01.01), nuo kada gali keisti, nuo kada turi keisti, 7 – prieš kiek dienų informuoti vartotoją, kad reikia keisti T120B129 Informacinių technologijų sauga 2013 balandis
Page 1 and 2: Kompiuterių ir OS sauga OS saugos
Page 3 and 4: 3 Atakų pobūdžio kitimas T120B12
Page 5 and 6: 5 Ką saugoti kompiuteryje? ■ Atm
Page 7: 7 Vartotojų autentifikavimas ■ A
Page 11 and 12: 11 Autorizavimas, prieigos teisės
Page 13 and 14: 13 Prieigos teisių valdymas (2)
Page 15 and 16: 15 NTFS failų ir direktorijų teis
Page 17 and 18: 17 Prieigos teisių nustatymas $ ch
Page 19 and 20: 19 UNIX resursų modelis ■ UNIX
Page 21 and 22: 21 OS ACL modelių palyginimas ■
Page 23 and 24: 23 OS auditas ■ OS turi galimybę
Page 25 and 26: 25 Žurnalų naudojimas ■ Ką rei
Page 27 and 28: 27 UNIX auditas ■ Naudoja standar
Page 29 and 30: 29 AAA ir kitos programos ■ Kai k
Page 31 and 32: OS resursų sauga OS saugos modelia
Page 33 and 34: 33 Vykdomų programų apsauga ■ O
Page 35 and 36: 35 Programų vykdymo privilegijos (
Page 37 and 38: 37 Žurnalinės failų sistemos ■
Page 39 and 40: 39 FS sauga (kvotos) ■ Disko naud
Page 41 and 42: 41 Dažniausiai naudojamos programi
Page 43 and 44: 43 OS stiprinimas (angl. OS hardeni
Page 45 and 46: 45 Kerberos [4] ■ Kerberos - tink
Page 47 and 48: 47 LDAP ■ Katalogo paslaugos (ang
Page 49 and 50: 49 Literatūra [1] Rimantas Plėšt

Operacinių sistemų sauga. - Kauno technologijos universitetas

Create successful ePaper yourself

Delete template?

Save as template?