/etc/ssh/sshd_config
~/.ssh/identity.pub 和 identity,~/.ssh/authorized_keys
.shosts,.rhosts
2.212.5 TCP_wrappers
重量级:1
描述:考生应该能够配置tcpwrappers允许特定的主机或者子网连接特定的服务器.
关键文件,术语和工具包括:
inetd.conf,tcpd
hosts.allow,hosts.deny
xinetd
2.212.6 安全任务
重量级:3
描述:考生应该能够安装和配置kerberos以及能够对源代码进行基本的安全审计.这个目标包括安排从Bugtraq,CERT,CIAC获得安全警告,能够检查开方的mail转发和匿名ftp服务器,安装和配置入侵监测系统,比如snort或者tripwire.考生应该能够在新的漏洞发现时升级IDS配置,打补丁.
关键文件,术语和工具包括:
telnet
Tripwire
nmap
主题 214 排除网络故障
2.214.7 排除网络问题
重量级:1
描述:考生应该能够发现并且纠正网络配置问题,包括知道基本配置文件的位置和命令.
关键文件,术语和工具包括:
/sbin/ifconfig
/sbin/route
/bin/netstat
/etc/network || /etc/sysconfig/network-scripts/
系统日志文件比如:/var/log/syslog && /var/log/message
/bin/ping
/etc/resolv.conf
/etc/hosts
/etc/hosts.allow && /etc/hosts/deny
/etc/hostname || /etc/HOSTNAME
/sbin/hostname
/usr/sbin/traceroute
/usr/bin/nslookup
/usr/bin/dig
/bin/dmesg
host