11. 安全资源

有很多关于 Unix 通用安全和 Linux 专用安全的优秀站点。订阅一个(或多个)安全邮件列表并及时了解最新的安全补丁非常重要。这些列表中的大多数邮件量都很小,而且信息量很大。

11.1. LinuxSecurity.com 参考

LinuxSecurity.com 网站收录了大量由 LinuxSecurity 工作人员和全球人士共同撰写的 Linux 和开源安全参考资料。

11.2. FTP 站点

CERT 是计算机紧急响应小组。他们经常发送当前攻击和修复程序的警报。有关更多信息,请参阅 ftp://ftp.cert.org

ZEDZ(以前的 Replay)(http://www.zedz.net)拥有许多安全程序的存档。由于它们在美国境外,因此它们不必遵守美国的加密限制。

Matt Blaze 是 CFS 的作者,也是一位伟大的安全倡导者。 Matt 的存档可在 ftp://ftp.research.att.com/pub/mab 获取

tue.nl是荷兰的一个很棒的安全 FTP 站点。 ftp.win.tue.nl

11.3. 网站

11.4. 邮件列表

Bugtraq:要订阅 bugtraq,请发送邮件至 listserv@netspace.org,邮件正文包含 subscribe bugtraq。(有关存档,请参阅上面的链接)。

CIAC:发送电子邮件至 majordomo@tholia.llnl.gov。在邮件正文(而非主题)中,输入(两者之一或两者):subscribe ciac-bulletin

Red Hat 有许多邮件列表,其中最重要的是 redhat-announce 列表。您可以尽快阅读有关安全(和其他)修复程序的信息。发送电子邮件至 redhat-announce-list-request@redhat.com,主题为 Subscribe 有关更多信息和存档,请参阅 https://listman.redhat.com/mailman/listinfo/

Debian 项目有一个安全邮件列表,涵盖其安全修复程序。有关更多信息,请参阅 http://www.debian.com/security/

11.5. 书籍 - 印刷阅读材料

市面上有很多不错的安全书籍。本节列出其中一些。除了特定于安全的书籍外,许多关于系统管理的书籍也涵盖了安全性。