15、终端、调制解调器、UUCP 与应对攻击策略

终端、调制解调器、UUCP 与应对攻击策略

在当今数字化的时代，计算机系统的安全至关重要。本文将深入探讨终端、调制解调器和 UUCP（UNIX-to-UNIX 复制程序）的相关知识，以及如何保障它们的安全性，同时介绍常见的计算机系统攻击类型、检测方法和应对策略。

终端、调制解调器与 UUCP 安全

1. 回拨软件与挑战 - 响应盒

多数 UNIX 版本不提供回拨软件，但可从特定源存档站点获取相关实现。部分调制解调器自身具备回拨功能，不过攻击者通常较易绕过此类防护。挑战 - 响应盒可用于增强拨号连接的安全性，它要求用户根据主机计算机的挑战输入特定密钥序列。

2. 终端服务器

终端服务器用于集中终端或调制解调器，使它们能被共享使用。一般而言，终端服务器是连接到网络的主机，拨号用户可通过它使用 rlogin 或 telnet 连接到其他系统。较旧的系统，常被称为终端交换机或终端集中器，实际上是连接到多台机器的串行端口，仅将传入的拨号端口连接到其中一台主机的端口。

终端服务器和终端交换机存在两个主要安全问题：
-硬件配置：确保调制解调器正常工作。连接到终端服务器或终端交换机的调制解调器应具备以下特性：
- 用户通过调制解调器拨号后挂断电话，系统应自动将其注销。若未实现，需检查调制解调器和串行端口的硬件配置，以及连接调制解调器的串行端口的软件配置。
- 用户通过调制解调器拨号登录账户或终端服务器后注销，系统应强制本地调制解调器挂断。若此功能未生效，同样需检查相关硬件和软件配置。
- 若终端服务器或终端交换机的连接中断，系统应注销用户。