14.10.监测第三方安全问题 - FreeBSD 手册 2022

FreeBSD 手册 2022

Search…

前言

相对于第三版的改动

相对于第二版的改动 (2004)

相对于第一版的改动 (2001)

本书的组织结构

本书中使用的一些约定

第一部分：快速开始

第1章简介

1.2.欢迎来到 FreeBSD！

1.3.关于 FreeBSD 项目

第2章安装 FreeBSD

2.2.最低硬件要求

2.3.安装前的准备工作

2.4.开始安装

2.5.使用 bsdinstall

2.6.分配磁盘空间

2.7.获取安装文件

2.8.账户、时区、服务和安全

2.9.网络接口

2.10.故障排除

2.11.使用 Live CD

第3章 FreeBSD 基础

3.2.虚拟控制台和终端

3.3.用户和基本账户管理

3.5.目录结构

3.6.磁盘组织

3.7.文件系统的挂载与卸载

3.8.进程和守护进程

3.10.文本编辑器

3.11.设备和设备节点

第4章安装应用程序: Package 和 Port

4.2.软件安装的概述

4.3.寻找所需的应用程序

4.4.使用 pkg 进行二进制包管理

4.5.使用 Ports Collection

4.6.使用 Poudriere 构建软件包

4.7.安装后的注意事项

4.8.如何处理损坏的 port

第5章 X Window 系统

5.3.安装 Xorg

5.4.Xorg 配置

5.5.在 X11 中使用字体

5.6.X 显示管理器

5.7.桌面环境

5.8.使用 Compiz Fusion

5.9.故障排除

5.10.FreeBSD 中的 Wayland

第二部分：常见任务

第6章桌面应用程序

6.3.生产力工具

6.4.文档阅读器

第7章多媒体

7.2.设置声卡

7.4.视频回放

7.7.图像扫描仪

第8章配置 FreeBSD 内核

8.2.为什么要构建自定义内核

8.3.浏览系统硬件

8.5.构建与安装自定义内核

8.6.如果发生了一些错误

第9章打印

9.1.快速入门

9.2.打印机连接

9.3.常见的页面描述语言

9.4.直接打印

9.5.LPD（行式打印机程序）

9.6.其他打印系统

第10章 Linux 二进制兼容层

10.2.配置 Linux 二进制兼容层

10.3.从 FreeBSD 软件包安装 CentOS 基础系统

10.4.使用 debootstrap(8) 构建 Debian / Ubuntu 基本系统

10.5. 高级主题

第11章 wine

11.2.WINE 概述和概念

11.3.在 FreeBSD 上安装 WINE

11.4.在 FreeBSD 上运行第一个 WINE 程序

11.5.配置 WINE 安装

11.6.WINE 图形管理用户界面

11.7.FreeBSD 多用户与 WINE

11.8.WINE 与 FreeBSD FAQ

第三部分：系统管理

第12章设置和调整

12.2.启动服务

12.3.配置 cron(8)

12.4.管理 FreeBSD 中的服务

12.5.设置网卡

12.6.虚拟主机

12.7.配置系统日志

12.8.配置文件

12.9.使用 sysctl(8) 进行调整

12.10.调整磁盘

12.11.调整内核限制

12.12.添加交换空间

12.13.电源和资源管理

第13章 FreeBSD 的启动过程

13.2.FreeBSD 的启动过程

13.3.Device Hints

13.4.关机顺序

第14章安全

14.3.一次性密码

14.4.TCP Wrapper

14.7.IPsec 上的 VPN

14.9.文件系统访问控制表

14.10.监测第三方安全问题

14.11.FreeBSD 安全公告

14.12.进程审计

14.13.资源配额

14.14.使用 sudo 管理权限

14.15.使用 doas 作为 sudo 的替代品

第15章 Jail

15.2.与 Jail 有关的术语

15.3.建立和控制 Jail

15.4.微调和管理

15.5.更新多个 Jail

15.6.使用 ezjail 管理 Jail

第16章强制访问控制

16.2.关键术语

16.3.了解 MAC 标签

16.4.规划安全配置

16.5.可用的 MAC 策略

16.6.用户锁定

16.7.MAC Jail 中的 Nagios

16.8.MAC 框架的故障排除

第17章安全事件审计

17.2.关键术语

17.3.审计配置

17.4.使用审计追踪

第18章存储

18.2.添加磁盘

18.3.调整和增加磁盘大小

18.4.USB 存储设备

18.5.创建和使用 CD 媒体

18.6.创建和使用 DVD 媒体

18.7.创建和使用软盘

18.8.使用 NTFS 磁盘

18.9.备份基础

18.10.内存盘

18.11.文件系统快照

18.12.磁盘配额

18.13.加密磁盘分区

18.14.加密交换分区

18.15.高可用性存储（HAST）

第19章 GEOM: 模块化磁盘转换框架

19.2.RAID0 - 条带

19.3.RAID1 - 镜像

19.4.RAID3 - 带有专用奇偶校验的字节级条带

19.5.软件 RAID 设备

19.6.GEOM Gate 网络设备

19.7.为磁盘设备添加卷标

19.8.通过 GEOM 实现 UFS 日志

第20章 Z 文件系统 (ZFS)

20.1.什么使 ZFS 与众不同

20.2.快速入门指南

20.3.zpool 管理

20.4.zfs 管理

20.5.委托管理

20.6.高级主题

20.7.更多资源

20.8.ZFS 特性和术语

第21章其他文件系统

21.2.Linux® 文件系统

第22章虚拟化

22.2.使用 macOS® 上的 Parallels Desktop 安装 FreeBSD

22.3.使用 macOS® 上的 VMware Fusion 安装 FreeBSD

22.4.使用 VirtualBox™ 安装 FreeBSD

22.5.在 FreeBSD 上安装 VirtualBox™

22.6.使用 FreeBSD 上的 bhyve 虚拟机

22.7.使用 FreeBSD 上的 Xen™ 虚拟机

第23章本地化 - i18n/L10n 的使用和设置

23.2.使用本地化

23.3.寻找 i18n 应用程序

23.4.特定语言的地域配置

第24章更新与升级 FreeBSD

24.2.FreeBSD 更新

24.3.更新文档集

24.4.追踪开发分支

24.5.从源代码更新 FreeBSD

24.6.多台机器的升级

第25章 DTrace

25.2.实现上的差异

25.3.开启 DTrace 支持

25.4.使用 DTrace

第26章 USB Device 模式 / USB OTG

26.2.USB 虚拟串行端口

26.3.USB Device 模式网络接口

26.4.USB 虚拟存储设备

第四部分：网络通讯

第27章串行通信

27.2.串行术语和硬件

27.4.拨入服务

27.5.拨出服务

27.6.设置串行控制台

第28章 PPP

28.2.配置 PPP

28.3.PPP 连接的故障排除

28.4.使用以太网 PPP（PPPoE）

28.5.使用 ATM 上的 PPP (PPPoA)

第29章：电子邮件

29.2.邮件组件

29.3.sendmail 配置文件

29.4.改变邮件传输代理

29.5.故障排除

29.6.高级主题

29.7.设置为仅发送

29.8.在拨号连接中使用邮件

29.9.SMTP 认证

29.10.邮件用户代理

29.11.使用 fetchmail

29.12.使用 procmail

第30章网络服务器

30.2.inetd 超级服务器

30.3.网络文件系统（NFS）

30.4.网络信息系统（NIS）

30.5.轻型目录访问协议（LDAP）

30.6.动态主机设置协议（DHCP）

30.7.域名系统（DNS）

30.8.Apache HTTP 服务器

30.9.文件传输协议（FTP）

30.10.用于 Microsoft® Windows® 客户端的文件和打印服务（Samba）

30.11.用 NTP 进行时钟同步

30.12.iSCSI 启动器和目标机器配置

第31章防火墙

31.2.防火墙的概念

31.5.IPFILTER (IPF)

第32章高级网络

32.2.网关和路由

32.3.无线网络

32.4.USB Tethering

32.7.链接聚合和故障转移

32.8.使用 PXE 进行无盘操作

32.10.共用地址冗余协议（(CARP)）

第五部分：附录

附录 A. 获取 FreeBSD

A.3.使用 Subversion

A.4.CD 和 DVD 套装

附录 B. 书目

B.1.FreeBSD 相关书籍

B.2.用户指南

B.3.管理指南

B.4.开发指南

B.6.安全性参考文献

B.5.深入操作系统

B.7.硬件参考文献

B.8.UNIX® 历史

B.9.期刊和杂志

附录 C. 网络资源

C.2.邮件列表

C.3.Usenet 新闻组

附录 D. OpenPGP 密钥

D.1.官方成员

Powered By GitBook

14.10.监测第三方安全问题

近年来，安全领域对漏洞评估的处理方式进行了许多改进。随着当今几乎任何可用的操作系统都会安装和配置第三方实用程序，系统入侵的威胁也会增加。
漏洞评估是安全性的关键因素。虽然 FreeBSD 为基础系统发布公告，但为每个第三方实用程序发布建议超出了 FreeBSD 项目的能力范围。有一种方法可以缓解第三方漏洞并警告管理员已知的安全问题。一个 FreeBSD 附加实用程序称为 pkg，它包含了明确用于此目的的选项。
pkg 轮询数据库是否存在安全问题。数据库由 FreeBSD 安全团队和 ports 开发人员更新和维护。
请参考 pkg 的安装 说明。
Installation 提供了 periodic(8) 配置文件来维护 pkg 审计数据库。并提供了一种保持数据库更新的编程方法。如果在 periodic.conf（5） 中把 daily_status_security_pkgaudit_enable 设置为 YES。就可以启用这个功能。确保每日的安全运行邮件被读取，这些邮件会被发送到 root 的电子邮件账户。
安装后，为了随时审核作为 Ports 集合一部分的第三方实用程序，管理员可以选择更新数据库并查看已安装软件包的已知漏洞，方法是调用：
1
# pkg audit -F
Copied!
pkg 显示已安装软件包中任何已发布的漏洞的消息：
1
Affected package: cups-base-1.1.22.0_1
2
Type of problem: cups-base -- HPGL buffer overflow vulnerability.
3
Reference: <https://www.FreeBSD.org/ports/portaudit/40a3bca2-6809-11d9-a9e7-0001020eed82.html>
4
​
5
1 problem(s) in your installed packages found.
6
​
7
You are advised to update or deinstall the affected package(s) immediately.
Copied!
通过将 Web 浏览器指向显示的 URL，管理员可以获得有关漏洞的更多信息。这将包括受 FreeBSD 移植版本影响的版本，以及其他可能包含安全公告的网站。
pkg 是一个功能强大的实用程序，当与 ports-mgmt/portmaster 结合使用时非常有用。

第14章安全 - Previous

14.9.文件系统访问控制表

Next - 第14章安全

14.11.FreeBSD 安全公告

Last modified 27d ago

Copy link

Edit on GitHub