服务器安全审计

服务器安全审计就像是为服务器进行健康检查。它的主要目标是找出攻击者可能利用的弱点和错误配置。

这是一种主动确保系统受到保护的方式，可以在潜在风险演变成实际问题之前发现它们。您可以把它看作是对服务器防御措施的一次全面检查。

定期进行安全审计非常重要，原因包括：

• 防止入侵：在攻击者发现漏洞之前识别它们。
• 确保合规：满足行业标准和法规要求（例如 GDPR、HIPAA）。
• 维护信任：保护敏感数据和用户隐私。
• 改善安全状况：持续增强服务器的整体安全性。

在深入使用复杂工具之前，先从简单的手动检查开始。这些检查通常可以发现常见且容易修复的问题：

• 所有软件包是否都已更新到最新版本？
• 是否仍有某些服务使用默认密码？
• 是否有不必要的服务正在运行？
• 防火墙是否已启用并正确配置？

开放的端口可能成为攻击者的入口点。了解哪些服务正在监听连接非常重要。

ss 命令（套接字统计）是一种用于检查网络套接字的现代工具。与较早的 netstat 相比，人们通常更倾向于使用它。

运行此命令，可以查看所有正在监听的 TCP 和 UDP 端口，同时不解析服务名称或用户 ID。这样您就能获得当前开放端口的原始列表。

ss -tuln 的输出包含多列：

• 状态：（例如 LISTEN，表示服务正在等待连接）
• 本地地址：服务正在监听的 IP 地址和端口（例如，0.0.0.0:22 表示 SSH 正在所有接口的 22 端口上监听）。
• 对端地址：已连接客户端的远程地址（监听端口不会显示此项）。

请重点查看本地地址列，以识别意外开放的端口。

每个正在运行的服务都会消耗资源，并可能引入漏洞。您应该只运行绝对必要的服务。

在使用 systemd 的现代 Linux 系统上，您可以使用 systemctl 命令列出所有已启用且正在运行的服务。

尝试运行此命令，获取服务器上当前正在运行的所有服务的列表。请检查列表，注意查找您不认识或并非必需的服务。

敏感文件的错误权限可能会暴露您的系统。/etc/passwd（用户账户）和 /etc/shadow（经过哈希处理的密码）等文件非常关键。

例如，为保护密码哈希，/etc/shadow 文件应只能由 root 读取。请使用 ls -l 检查权限。

手动检查虽然很好，但自动化工具可以快速扫描数百个已知问题和错误配置，并提供全面的报告。

Lynis 或 OpenVAS 等工具可以检查：

• 过时的软件版本
• 缺失的安全补丁
• 不安全的用户配置
• 不安全的系统设置

这些工具可以显著增强您的审计能力。

您正在执行安全审计，需要快速查看 Linux 服务器上当前正在监听连接的网络端口。

您已经学会了执行服务器安全审计的基础知识。我们介绍了审计的重要性以及如何执行初步检查：

• 使用 ss 检查开放端口。
• 使用 systemctl 识别正在运行的服务。
• 检查关键文件权限。
• 了解自动化审计工具的作用。

安全是一项持续进行的工作。定期审计并及时修复发现的问题，是维护服务器高安全性的关键。