Khôi phục và Sao lưu Dữ liệu Ubuntu

<p>Không sao lưu hai máy tính trong cùng một phân đoạn mạng. (D)</p> Signup and view all the answers

<p>Giao diện đồ họa dành cho người dùng. (A)</p> Signup and view all the answers

<p>dump -0 -f /dev/sdb1 /dev/sda1 (C)</p> Signup and view all the answers

<p>-i (C)</p> Signup and view all the answers

<p>Để bảo vệ nội dung sao lưu khỏi truy cập trái phép. (A)</p> Signup and view all the answers

<p>Cấp 1 (A)</p> Signup and view all the answers

<p>Tốc độ truyền tải và khôi phục cao hơn. (C)</p> Signup and view all the answers

<p>Giảm thiểu rủi ro tỉ lệ thuận với chi phí bỏ ra. (D)</p> Signup and view all the answers

<p>Cho phép người dùng chạy với quyền cao hơn mà không cần yêu cầu quản trị. (B)</p> Signup and view all the answers

<p>iostat (B)</p> Signup and view all the answers

<p>Nếu ký tự thứ tư trong quyền của chương trình là 's'. (C)</p> Signup and view all the answers

<p>ID người dùng thực (ruser) và người dùng hiệu quả (euser) của quy trình. (B)</p> Signup and view all the answers

<p>syslog (C)</p> Signup and view all the answers

<p>Chỉ có quản trị viên mới có thể chạy chương trình này. (B)</p> Signup and view all the answers

<p>df (C)</p> Signup and view all the answers

<p>Để bảo mật hệ thống khỏi nguy cơ bị tấn công. (C)</p> Signup and view all the answers

<p>df (D)</p> Signup and view all the answers

<p>chmod u+s myprogram (C)</p> Signup and view all the answers

<p>Duy trì tình trạng hoạt động ổn định (D)</p> Signup and view all the answers

<p>sysstat (C)</p> Signup and view all the answers

<p>Quy trình đang chạy là một chương trình SetUID. (A)</p> Signup and view all the answers

<p>ps (C)</p> Signup and view all the answers

<p>Để hạn chế tổn thất khi ứng dụng SetUID được yêu cầu. (C)</p> Signup and view all the answers

<p>netstat (D)</p> Signup and view all the answers

<p>iostat (A)</p> Signup and view all the answers

<p>Nhật ký hệ thống (B)</p> Signup and view all the answers

<p>sudo ausearch –f /etc/passwd (A)</p> Signup and view all the answers

<p>uid (A)</p> Signup and view all the answers

<p>sudo autrace –r /bin/ls (A)</p> Signup and view all the answers

<p>aureport (A)</p> Signup and view all the answers

<p>SMTP (A)</p> Signup and view all the answers

<p>sudo aureport –au (B)</p> Signup and view all the answers

<p>Giám sát và cảnh báo tình trạng hoạt động của các máy chủ (A)</p> Signup and view all the answers

<p>sudo aureport –u (A)</p> Signup and view all the answers

<p>số lượng truy nhập (A)</p> Signup and view all the answers

<p>Giám sát hoạt động của bộ chuyển mạch (C)</p> Signup and view all the answers

<p>Để tăng cường hiệu suất và giảm mức tiêu thụ tài nguyên. (C)</p> Signup and view all the answers

<p>Giảm rủi ro khi ứng dụng chạy với quyền hạn tối thiểu. (D)</p> Signup and view all the answers

<p>Ứng dụng có khả năng chạy với một hồ sơ người dùng có ít đặc quyền hơn. (C)</p> Signup and view all the answers

<p>Để giảm thiểu số lỗ hổng an ninh có thể có. (C)</p> Signup and view all the answers

<p>ulimit (A)</p> Signup and view all the answers

<p>/etc/security/limits.conf (D)</p> Signup and view all the answers

<p>Bảo mật của hệ thống có thể bị đe dọa. (D)</p> Signup and view all the answers

<p>Khi máy chủ không hoạt động như một máy chủ tập tin. (C)</p> Signup and view all the answers

<p>Một chương trình tạo ra quá nhiều tiến trình con để làm ngập hệ thống. (C)</p> Signup and view all the answers

<p>Tất cả quy trình đều phải có một chủ sở hữu. (B)</p> Signup and view all the answers

<p>Bằng cách kết hợp địa chỉ IP và số cổng. (B)</p> Signup and view all the answers

<p>Số cổng dưới 1024. (B)</p> Signup and view all the answers

<p>Bỏ qua tất cả các gói gửi đến cổng đó. (D)</p> Signup and view all the answers

<p>netstat -natu (C)</p> Signup and view all the answers

<p>Liệt kê số byte chưa được đọc bởi tiến trình. (D)</p> Signup and view all the answers

<p>Mỗi kết nối sẽ có một số cổng khác nhau. (B)</p> Signup and view all the answers

<p>netstat (D)</p> Signup and view all the answers

<p>Máy chủ web. (C)</p> Signup and view all the answers

<p>Địa chỉ IP và cổng đích luôn cố định. (D)</p> Signup and view all the answers

<p>Cổng FTP có số 21. (D)</p> Signup and view all the answers

Các đĩa DVD hay Bluray có chi phí thấp song tuổi thọ ngắn, ổ cứng hay ổ đĩa kiểu RAID có tốc độ cao nhưng giá cao hơn, còn ổ đĩa mạng phụ thuộc vào hạ tầng mạng.

Là khả năng truyền tải dữ liệu trong một khoảng thời gian nhất định.

Khi sao lưu dữ liệu, không nên sao lưu hai máy tính cùng một phân đoạn mạng để đảm bảo băng thông cho hệ thống.

Sao lưu dữ liệu vào ổ cứng nhanh hơn các phương tiện lưu trữ tháo lắp như đĩa DVD.

Khôi phục dữ liệu từ ổ cứng nhanh hơn so với các phương tiện lưu trữ tháo lắp như đĩa DVD.

Dùng để sao lưu toàn bộ hệ thống file Linux.

Dùng để khôi phục lại dữ liệu đã sao lưu từ lệnh dump.

Sao lưu toàn bộ hệ thống file.

Sao lưu bổ sung cho cấp độ sao lưu trước đó.

Cấp độ sao lưu cao nhất.

Công cụ cho phép quản trị viên truy cập hệ thống file một cách tạm thời để kiểm tra và sửa lỗi.

Nó cho phép người quản trị kiểm tra và sửa chữa các lỗi logic, cập nhật phần mềm bị lỗi và khởi động hệ thống ở chế độ tối thiểu.

Giám sát và kiểm toán là rất quan trọng để duy trì hoạt động ổn định của dịch vụ máy chủ.

Các công cụ giám sát và kiểm toán cung cấp thông tin kịp thời về tình trạng chung của hệ thống, giúp người quản trị đưa ra biện pháp xử lý.

File nhật ký lưu trữ thông tin về hoạt động của dịch vụ và hệ thống máy chủ.

Lưu trong thư mục var/log/

Cho biết thông tin về hoạt động của hệ thống thư điện tử.

Cho biết hoạt động chung của hệ thống.

Liệt kê các chương trình đang hoạt động và tài nguyên chúng sử dụng.

Cho biết dung lượng lưu trữ đã được sử dụng trong hệ thống.

Công cụ cho phép người quản trị xem xét các truy cập đã được thực hiện vào các tệp tin hoặc đối tượng được giám sát.

Là một tiện ích cho phép bạn theo dõi hoạt động của quá trình thực thi lệnh trên hệ thống Linux.

Tiện ích này được sử dụng để tạo báo cáo từ nhật ký của dịch vụ giám sát auditd.

Một bộ phần mềm mã nguồn mở được sử dụng để giám sát tình trạng hoạt động của hệ thống mạng và máy chủ.

Cho phép giám sát các dịch vụ mạng như SMTP, POP3, SSH, HTTP, SNMP.

Cho phép giám sát các tài nguyên trên máy trạm như CPU và ổ cứng.

Chạy các đoạn mã từ xa thông qua bộ thực thi từ xa Nagios Remote Plugin Executor.

Cho phép người dùng lập trình các dịch vụ kiểm tra theo yêu cầu riêng.

Thời điểm ghi nhận thông tin truy cập vào tệp tin.

Tên đối tượng được theo dõi khi truy cập vào tệp tin.

Khi chạy máy chủ, cần giảm thiểu các quy trình không cần thiết để tăng cường độ ổn định, tiết kiệm tài nguyên và hạn chế lỗ hổng bảo mật.

Tài khoản người dùng được tạo cho các ứng dụng thay vì người dùng thực, giúp ứng dụng chạy độc lập và hạn chế quyền truy cập vào các tệp hệ thống.

Tiện ích ulimit cho phép hạn chế tài nguyên (như mở tệp, bộ nhớ, CPU) cho các quy trình, giúp ngăn chặn các chương trình độc hại chiếm dụng tài nguyên hệ thống.

Một chương trình độc hại cố tình tạo ra nhiều tiến trình con, khiến hệ thống bị quá tải và sập.

Là những chương trình thực thi có quyền đặc biệt, cho phép người dùng chạy với quyền cao hơn bình thường, mà không cần sự cho phép của quản trị viên.

Chương trình SetUID được phép chạy với quyền của người quản trị (root).

Giảm thiểu rủi ro bảo mật bằng cách hạn chế tối đa việc sử dụng các chương trình SetUID root.

Môi trường chroot là một môi trường ảo, cho phép chạy các ứng dụng trong một thư mục riêng biệt, hạn chế quyền truy cập vào hệ thống.

Sử dụng lệnh 'ls -l' để kiểm tra các quyền của một chương trình. Ký tự 's' trong trường quyền cho biết chương trình là SetUID.

Sử dụng lệnh 'ps' để xem thông tin về các quy trình đang chạy, bao gồm người dùng thực (real user) và người dùng hiệu quả (effective user). Nếu hai người dùng này khác nhau, quy trình đó là SetUID.

Sử dụng lệnh 'chmod' để đặt một chương trình trở thành SetUID root. Ví dụ: 'chmod u+s myprogram' sẽ đặt 'myprogram' thành SetUID root.

Là việc giảm thiểu rủi ro bảo mật bằng cách cân bằng giữa chi phí và hậu quả tiềm ẩn khi bị tấn công.

Là một trong những biện pháp bảo mật hệ thống, nhằm giảm thiểu rủi ro do các chương trình SetUID gây ra.

Là một giải pháp thay thế cho việc chạy ứng dụng SetUID root, giúp hạn chế quyền truy cập vào hệ thống.

Để xác định duy nhất mỗi kết nối giữa hai máy chủ, hệ điều hành sử dụng bốn thông tin: địa chỉ IP nguồn, địa chỉ IP đích, số cổng nguồn và số cổng đích.

Số cổng từ 0 đến 1023 được sử dụng cho các dịch vụ hệ thống và các dịch vụ nổi tiếng đã được tiêu chuẩn hóa.

Máy chủ nguồn thường để hệ điều hành tự động chọn số cổng nguồn, giúp tối ưu và duy trì sự kết nối độc lập.

Dịch vụ được cung cấp thông qua các tiến trình được liên kết với cổng mạng và lắng nghe các yêu cầu đến.

Ví dụ: Máy chủ web thường lắng nghe trên cổng 80 để xử lý các yêu cầu tải trang web.

Lệnh 'netstat' giúp theo dõi các cổng đang mở và tiến trình lắng nghe trên các cổng đó.

Cột 'Recv-Q' trong kết quả 'netstat' hiển thị số lượng byte được kernel nhận nhưng chưa được đọc bởi tiến trình.

Lệnh 'netstat -natu' yêu cầu hiển thị tất cả các cổng (-a), bao gồm cả TCP (-t) và UDP (-u), nhưng không giải quyết địa chỉ IP thành tên máy chủ (-n).

Mỗi dòng trong kết quả netstat đại diện cho một cổng mạng TCP hoặc UDP.

Netstat có thể theo dõi cả giao tiếp mạng và giữa các tiến trình.