Skip to main content
select distinct n.content as name, r.content as role, t.nameID as nameID, n.unitID, n.departmentID, n.facultyID, n.provinceID, n.countryID from transaction as t, Name as n, Role as r where t.itemID='422625' and t.roleID=r.id and t.nameID=n.id
tnrr



การพัฒนาโปรแกรมตรวจสอบความปลอดภัยพื้นฐานสำหรับระบบปฏิบัติการลีนุกซ์เรดแฮต

Researcher

เครือข่ายคณะผู้วิจัย


เครือข่ายนักวิจัย+ผลงานวิจัย (full screen)

Abstract

ในปัจจุบันมีการนำระบบปฏิบัติการลีนุกซ์ตระกูลเรดแฮต มาใช้งานในองค์กรอย่างแพร่หลาย ซึ่งโดยปกติลีนุกซ์จะมีโปรแกรมช่วยจัดการระบบอยู่ชุดเดียวกับระบบปฏิบัติการซึ่งทำให้ผู้ดูแลระบบสามารถทำงานได้ง่ายขึ้น แต่ยังไม่มีโปรแกรม หรือเครื่องมือที่จะช่วยตรวจสอบในเรื่องความปลอดภัยโดยตรงให้กับผู้ดูแลระบบ ผู้ดูแลระบบจำเป็นที่จะต้องใช้ประสบการณ์ส่วนตัว ในการตรวจสอบหาจุดหละหลวมในระบบของตน แต่เนื่องจากระบบลีนุกซ์เป็นระบบปฏิบัติการที่มีความสลับซับซ้อน ผู้ดูแลระบบจึงอาจมองข้ามจุดบางจุด โดยเฉพาะผู้ที่ยังไม่มีประสบการณ์เพียงพอ เพื่อเป็นการลดปัญหาดังกล่าว การวิจัยนี้จึงพัฒนาโปรแกรมตรวจสอบความปลอดภัยพื้นฐานบนระบบ ปฏิบัติการลีนุกซ์ตระกูลเรดแฮต เพื่อช่วยแบ่งเบาภาระของผู้ดูแลระบบในการตรวจสอบจุดหละหลวมในระบบให้มีประสิทธิภาพและมีความสะดวกเพิ่มขึ้น สำหรับเครื่องมือที่ใช้ในการวิจัย ผู้วิจัยใช้ภาษาเพิร์ลในการพัฒนาโปรแกรมการตรวจสอบและใช้เพิร์ลทีเค ซึ่งเป็นเครื่องมือของภาษาเพิร์ลในการพัฒนาส่วนติดต่อกับผู้ใช้โดยแยกเป็นหมวดของผู้ใช้งานและหมวดผู้ดูแลระบบ โดยเริ่มต้นโปรแกรมตรวจสอบจะมีการทำงานในการตรวจสอบแยกตามฟังก์ชันได้แก่ ตรวจสอบบิตอนุญาตของแฟ้มข้อมูลและไดเรกทอรี ตรวจสอบระบบบัญชีผู้ใช้และรหัสผ่าน ตรวจสอบระบบทีซีพีไอพี และบริการที่เกี่ยวข้อง ได้แก่บริการเว็บเซิร์ฟเวอร์ บริการโอนแฟ้มข้อมูล และบริการเมย์เซิร์ฟเวอร์ โดยการตรวจสอบความถูกต้องจะอิงจากเอกสารตรวจสอบความปลอดภัยบนยูนิกซ์เวอร์ชันสองของหน่วยงานเซิร์ตและหน่วยงานเอยูเอสเซิร์ต ในการแสดงผลโปรแกรมสามารถแสดงผลในโหมดภาษาไทยและภาษาอังกฤษตามเวอร์ชันของลีนุกซ์ที่ติดตั้งในระบบ นอกจากนี้โปรแกรมตรวจสอบสามารถทำงานในแบบเบื้องหลังเพื่อเพิ่มความสามารถในการตรวจสอบเมื่อพบปัญหาก็จะทำการแจ้งเมล์ไปยังผู้ดูแลระบบซึ่งเป็นประโยชน์สำหรับผู้ดูแลระบบในการป้องกันหรือแก้ไขปัญหาที่จะเกิดขึ้นต่อไปในระบบ

SCANNING | SECURITY | PROGRAM | REDHAT | LINUX |

Source : TNRR-273828 | orignial