在现代，机器上的任何用户账户都有可能被用来做恶。笔者认为，将全数的重点都放在庇护root上，就似乎其它用户账户不重要一样，那是Linux和Unix平安中一个持久存在的、慢性的弱点问题。一次简单的重拆能够替代受损的系统文件，不外数据文件怎么办?任何进侵都拥有形成大量毁坏的潜力。
事实上，要漫衍垃圾邮件、复造灵敏文件、供给虚假的音乐或片子文件、对其它系统策动进攻，底子就不需要获得对root的拜候。
IDS新宠：PSAD
Psad是端口扫描进攻检测法式的简称，它做为一个新东西，能够与iptables和Snort等密切协做，向我们展现所有试图进进收集的歹意诡计。
那是笔者首选的Linux进侵检测系统。它利用了许多snort东西，它能够与fwsnort和iptables的日记连系利用，意味着你以至能够深进到利用层并施行一些内容阐发。它能够像Nmap一样施行数据包头部的阐发，向用户发出警告，以至能够对其停止设置装备摆设以便于主动阻遏可疑的IP地址。
事实上，任何进侵检测系统的一个关键方面是捕获并阐发大量的数据。假设不如许做，那只能是自觉乱来，其实不能实正有效地调整IDS。我们能够将PSAD的数据导出到AfterGlow 和 Gnuplot中，从而能够晓得到底是谁正在进攻防火墙，并且是以一种很友好的界面展现。
老当益壮：Snort
正如一位可相信的白叟，跟着年龄的增长，Snort也愈发成熟。它是一款轻量级且易于利用的东西，能够独立运行，也能够与psad和 iptables一路利用。我们能够从Linux的发行版本的法式库中找到并安拆它，比起过往的源代码安拆那应该是一个很大的朝上进步。
至于连结其规则的更新问题，也是同样的简单，因为做为Snort的规则更新法式和治理法式，oinkmaster也在Linux发行版本的法式库中。 Snort易于治理，固然它有一些设置装备摆设上的要求。要起头利用它，默认的设置装备摆设对大大都收集系统其实不适用，因为它将所有不需要的规则也包罗在此中。
所以我们要做的第一件工作是肃清所有不需要的规则，不然就会损害性能，并会生成一些虚假的警告。
别的一个重要的战略是要以奥秘形式运行Snort，也就是说要监听一个没有IP地址的收集接口。在没有为它分配IP地址的接口上，如 ifconfig eth0 up，以-i选项来运行Snort，如snort –i eth0。
还有可能发作如许的工作：假设你的收集治理法式正运行在系统中，那它就会“有助于”展示出还没有设置装备摆设的端口，因而定见仍是肃清收集治理法式。
Snort能够搜集大量的数据，因而需要添加BASE(根本阐发和平安引擎)，以便于获得一个友好的可视化的阐发东西，它以较老的ACID(进侵数据库阐发掌握台)为根底。