
不要说linux是安全的,
谁能保证linux的代码中没有提权漏洞?
谁能保证你从上游源获得的是没有问题的预编译程序/代码?
谁能保证你所使用的软件没有漏洞?
----谁能保证firefox/chrome在处理某些网页时不会在你的机器上运行恶意代码?
比如前一段时间著名的bash漏洞,linux是安全的么?
嗯下面是正文
linux最著名的安全软件是selinux,是一个内核模块,需要通过引导参数打开,需要各种神奇的配置文件和脚本
相似的还有apparmor,另外一个著名的内核安全模块,这俩货差不多的
以下是网络安全
iptables著名防火墙,还有nat功能,配合ip转发可以变成nat路由器
netfilter著名防火墙iptables的升级版,更强大的过滤和转发能力,和更难的用法
nmap著名ip和端口扫描器,还有著名图形前端zenmap
tcpdump著名流量嗅探器,还有各种升级版
当然,对个人来说,安全最重要的是清楚你自己在干什么
本来想搜搜有没有selinux/apparmor教程问题,结果只搜到了这个……
Linux 下为何要关闭 SELinux? http://www.zhihu.com/question/20559538
