9、网络安全综合指南

网络安全综合指南

在当今数字化时代，网络安全至关重要。本文将详细介绍网络安全中的多个关键方面，包括文件访问控制、网络服务管理、文件传输协议以及电子邮件安全等内容。

1. 文件访问控制相关文件

• hosts.equiv 文件：在本地系统中，若使用相同登录名，无需密码即可访问。不过，root 账户通常需要密码，除非存在针对 root 的.rhosts 文件。为在安全与便利之间取得平衡，hosts.equiv 文件应仅允许本地主机。非本地主机（包括同一组织远程站点的主机）以及安装在公共区域的机器都不应被信任。在一些配备 Sun Microsystems 的 NIS 软件的系统中，hosts.equiv 由 NIS 控制。默认的 hosts.equiv 文件常仅含一行“+”，这意味着所有已知主机都被视为受信任主机，这存在严重安全问题。正确配置的 hosts.equiv 文件不应列出任何“通配符”主机，而应仅使用特定主机名。安装新系统时，需用正确配置的文件替换默认的 hosts.equiv 文件，或直接删除该文件。
• .rhosts 文件：概念和格式与 hosts.equiv 文件类似，但仅允许特定主机 - 用户组合的受信任访问。每个用户可在其主目录中创建.rhosts 文件，实现无密码访问其账户。然而，该文件存在重大安全问题，因为任何用户都可在系统管理员不知情的情况下创建该文件并授予他人访问权限。管理.rhosts 文件的安全方式是在系统中完全禁止使用。若允许使用，应仅列出本地主机，且除所有者外，任何人都不应具有写入权限。此外，禁用账户时，若系统允许使用.rhosts 文件，需从禁用账户的主目录