《Linux系统安全：纵深防御、安全扫描与入侵检测 》 —1.3.6 避免通过隐藏来实现安全
【摘要】 本节书摘来自华章计算机《Linux系统安全：纵深防御、安全扫描与入侵检测》一书中第1章，第1.3.6节，作者是胥峰。
1.3.6 避免通过隐藏来实现安全
通过隐藏来实现安全（Security by obscurity）是指通过试图对外部隐藏一些信息来实现安全。举个生活中的例子。把贵重物品放在车里，然后给它盖上一个报纸，我们就认为它无比安全了。这就大错特错了。
同样，在信息安全领域，通过隐藏来实现安全也是不可取的。例如，我们把Redis监听端口从TCP 6379改成了TCP 6380，但依然放在公网上提供服务，这样并不会明显提高Redis的安全性。又例如，我们把WordPress的版本号隐藏掉就认为WordPress安全了，这也是极其错误的。当前互联网的高速连接速度和强大的扫描工具已经让试图通过隐藏来实现安全变得越来越不可能了。
【版权声明】本文为华为云社区用户转载文章，如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
作者其他文章
评论（0）