IT 與攝影 ─ 黑喵的家

在昨天的那篇 如何在 Cygwin 上安裝 Syslogd 中，我曾經提到一般 Unix-like 所採用的是 FSF 提供的 GNU Inetutils，也提到了這個套件的安全上疑慮。所以如果你不想把一堆 r-tools 及 tftp 這些有安全疑慮的工具一起裝進來，那麼最好改用 syslog-ng，意思就是 New Generation syslog，新一代的 syslog。

目前，任何一套系統，只要是丟到防火牆外，或是丟到 DMZ，百分之百一定會不斷地遭受到「試探性」的攻擊，這些攻擊絕大多數來自所謂的 script-kids，只要你做好一些最基本的安全性防護，以及隨時在相關安全性網站出現安全性警告和報告時，能在第一時間作更新的動作，通常是沒什麼問題的。但是，身為系統管理者，不能這樣就可以自認高枕無憂，一定要把自己訓練成安全方面的偏執狂，有事沒就要盯著系統當中，除了系統本身的正常運行之外的其它不正常運作，尤其一旦你在系統中安裝而且甚至運行了某些網路伺服應用時，更是要繃緊神經，注意系統中任何不正常的風吹草動。因為這堆攻擊中可能隱藏著一位高手，只要出現一次，你的系統很可能就因此被綁架了。