服务拒绝攻击包括分布式拒绝服务攻击、反射式分布拒绝服务攻击、DNS分布拒绝服务攻击、FTP攻击等。大多数服务拒绝攻击导致相对低级的危险，即便是那些可能导致系统重启的攻击也仅仅是暂时性的问题。这类攻击在很大程度上不同于那些想获取网络控制的攻击，一般不会对数据安全有影响，但是服务拒绝攻击会持续很长一段时间，非常难缠。

Apache服务器对拒绝攻击的防范主要通过软件Apache DoS Evasive Maneuvers Module来实现。它是一款mod_access的替代软件，可以对抗DoS攻击。该软件可以快速拒绝来自相同地址对同一URL的重复请求，这是通过内部一张各子进程的哈希表查询来实现的。软件下载链接：http://online.securityfocus.com/data/tools/dospatch.tar.gz,软件安装的配置可以查

病毒 自我复制以感染宿主程序体； 特洛伊木马 执行任务以将之自身隐藏在某个貌似无害的应用程序中； 蠕虫 利用计算机网络来进行自我繁殖，例如通过电子邮件； 后门程序 允许外部用户使用间接手段掌控某项应用程序。 对它们加以分类通常不那么容易；例如，有些程序在某些观测者看来是病毒，但其它人却认为它们是蠕虫，要做出

经典的信息保密性安全模型Bell-LaPadula模型指出，进程是整个计算机系统的一个主体，它需要通过一定的安全等级来对客体发生作用。进程在一定条件下可以对诸如文件、数据库等客体进行操作。如果进程用作其他不法用途，将给系统带来重大危害。在现实生活当中，许多网络黑客都是通过种植“木马”的办法来达到破坏计算机系统和入侵的目的，而这些“

在INN的文档中已经明确地指出：“禁止这项功能（verifycancels），这项功能是没有用的而且将被除掉”。大约在一个月前，一个黑客发布了当“verifycancels”生效的时候入侵INN的方法。Red Hat是把“verifycancels”设为有效的。任何setuid/setgid的程序或网络服务程序都要正确地安装并且进行检查以保证尽量没有安全漏洞。

入侵者完全控制系统后，为方便下次进入而采用的一种技术。一般通过修改系统配置文件和安装第三方后门工具来实现。 具有隐蔽性，能绕开系统日志，不易被系统管理员发现等特点。

作为bash用户，我不大愿意使用.bash_history文件，因为不希望别人（包括root）知道我曾经运行了哪些命令。所以，在.bash_profile文件里，我添加了一行，这样命令就不会被记录到.bash_history文件： HISTFILESIZE=0 最后一件事情是保护系统不被攻击者物理访问。一是要为BIOS设置口令，二是通过在/etc/lilo.conf文件

bugtraq@securityfocus.com或redhatwatchlistrequest@redhat.com是获取最新安全漏洞信息的最佳资源。如果不安装这些补丁，你的系统可能会轻易入侵。记住，从上面提及的另一台机器获取这些补丁，防火墙机器应该仍处于隔离网络中。对于Red Hat系统，下载RPM包会使系统更新变得更简单。例如是对wuftpd进行安全升级的实例：