本文目录一览：
- 1、linux服务器用什么安全软件
- 2、如何用命令显示kali Linux操作系统所集成的网络攻击工具的数量
- 3、有哪些Linux的病毒或恶意软件
- 4、如何在Linux上安装Suricata入侵检测系统
- 5、Linux下用什么方法或软件可以防止arp攻击
linux服务器用什么安全软件
可以装个服务器安全狗。
服务器安全狗的网络防火墙可以防DDOS、CC、FTP暴力破解、远程桌面暴力破解等网络攻击。可以查看TCP连接状态、还可以对TCP端口进行监听。服务器安全狗主动防御模块可以对系统账户进行保护，还有SSH远程登陆也是可以设置保护的。
除此之外，服务器安全狗还可以设置系统监控：文件监控、进程监控、文件备份监控、cpu监控、内存监控、磁盘容量监控、网络流量监控。可以让我们更为的了解自己服务器本身的运行情况。请采纳，谢谢~
如何用命令显示kali Linux操作系统所集成的网络攻击工具的数量
1、打开Linux操作系统的控制面板。
2、选中所有集成的网络攻击工具，输入统计并显示的命令代码即可。
有哪些Linux的病毒或恶意软件
恶意软件是指任何旨在干扰或破坏计算系统正常运行的软件程序。虽然最臭名昭著的几种恶意软件如病毒、间谍软件和广告软件，但它们企图引起的危害不一：有的是窃取私密信息，有的是删除个人数据，有的则介于两者之间；而恶意软件的另一个常见用途就是控制系统，然后利用该系统发动僵尸网络，形成所谓的拒绝服务(DoS)攻击或分布式拒绝服务(DDoS)攻击。
如何在Linux上安装Suricata入侵检测系统
安装Snort过程 [安装LAMP，Snort和一些软件库] 由于 Ubuntu 是 Debian 系的 Linux，安装软件非常简单，而且 Ubuntu 在中国科技大学有镜像，在教育网和科技网下载速度非常快(2~6M/s)，就省掉了出国下载安装包的麻烦，只需要一个命令即可在几十秒钟内安装好所有软件。这里使用 Ubuntu 默认命令行软件包管理器 apt 来进行安装。 $ sudo apt-get install libpcap0.8-dev libmysqlclient15-dev mysql-client-5.0 mysql-server-5.0 bison flex apache2 libapache2-mod-php5 php5-gd php5-mysql libphp-adodb php-pear pcregrep snort snort-rules-default 需要注意的是在安装 MySQL 数据库时会弹出设置 MySQL 根用户口令的界面，临时设置其为“test”。 [在 MySQL 数据库中为 Snort 建立数据库] Ubuntu 软件仓库中有一个默认的软件包 snort-mysql 提供辅助功能，用软件包管理器下载安装这个软件包。 $ sudo apt-get install snort-mysql 安装好之后查看帮助文档： $ less /usr/share/doc/snort-mysql/README-database.Debian 根据帮助文档中的指令，在 MySQL 中建立 Snort 的数据库用户和数据库。所使用的命令如下： $ mysql –u root –p 在提示符处输入上面设置的口令 test mysql CREATE DATABASE snort; mysql grant CREATE, INSERT, SELECT, UPDATE on snort.* to snort@localhost; mysql grant CREATE, INSERT, SELECT, UPDATE on snort.* to snort; mysql SET PASSWORD FOR snort@localhost=PASSWORD('snort-db'); mysql exit 以上命令的功能是在 MySQL 数据库中建立一个 snort 数据库，并建立一个 snort 用户来管理这个数据库，设置 snort 用户的口令为 snort-db。 然后根据 README-database.Debian 中的指示建立 snort 数据库的结构。 $ cd /usr/share/doc/snort-mysql $ zcat create_mysql.gz | mysql -u snort -D snort -psnort-db 这样就为 snort 在 MySQL 中建立了数据库的结构，其中包括各个 snort 需要使用的表。 [设置 snort 把 log 文件输出到 MySQL 数据库中] 修改 Snort 的配置文件：/etc/snort/snort.conf $ sudo vim /etc/snort/snort.conf 在配置文件中将 HOME_NET 有关项注释掉，然后将 HOME_NET 设置为本机 IP 所在网络，将 EXTERNAL_NET 相关项注释掉，设置其为非本机网络，如下所示： #var HOME_NET any var HOME_NET 192.168.0.0/16 #var EXTERNAL_NET any var EXTERNAL_NET !$HOME_NET 将 output database 相关项注释掉，将日志输出设置到 MySQL 数据库中，如下所示： output database: log, mysql, user=snort password=snort-db dbname=snort host=localhost #output database: log, mysql 这样，snort 就不再向 /var/log/snort 目录下的文件写记录了，转而将记录存放在 MySQL 的snort数据库中。这时候可以测试一下 Snort 工作是否正常： $ sudo snort -c /etc/snort/snort.conf 如果出现一个用 ASCII 字符画出的小猪，那么 Snort 工作就正常了，可以使用 Ctrl-C 退出；如果 Snort 异常退出，就需要查明以上配置的正确性了。 [测试 Web 服务器 Apache 和 PHP 是否工作正常] 配置 apache 的 php 模块，添加 msql 和 gd 的扩展。 $ sudo vim /etc/php5/apache2/php.ini extension=msql.so extension=gd.so 重新启动 apache $ /etc/init.d/apache2 restart 在/var/www/目录下新建一个文本文件test.php $ sudo vim /var/www/test.php 输入内容： ?php phpinfo(); ? 然后在浏览器中输入 ，如果配置正确的话，就会出现 PHP INFO 的经典界面，就标志着 LAMP 工作正常。 [安装和配置 acid-base] 安装 acid-base 很简单，使用 Ubuntu 软件包管理器下载安装即可： $ sudo apt-get install acidbase 安装过程中需要输入 acidbase 选择使用的数据库，这里选 MySQL，根用户口令 test，和 acid-base 的口令(貌似也可以跳过不设置)。 将acidbase从安装目录中拷贝到www目录中，也可以直接在apache中建立一个虚拟目录指向安装目录，这里拷贝过来主要是为了安全性考虑。 sudo cp –R /usr/share/acidbase/ /var/www/ 因为 acidbase 目录下的 base_conf.php 原本是一个符号链接指向 /etc/acidbase/ 下的base_conf.php，为了保证权限可控制，我们要删除这个链接并新建 base_conf.php 文件。 $ rm base_conf.php $ touch base_conf.php 暂时将 /var/www/acidbase/ 目录权限改为所有人可写，主要是为了配置 acidbase 所用。 $ sudo chmod 757 acidbase/ 现在就可以开始配置 acid-base 了，在浏览器地址栏中输入 ，就会转入安装界面，然后就点击 continue 一步步地进行安装： 选择语言为 english，adodb 的路径为：/usr/share/php/adodb；选择数据库为 MySQL，数据库名为 snort，数据库主机为 localhost，数据库用户名为 snort 的口令为 snort-db；设置 acidbase 系统管理员用户名和口令，设置系统管理员用户名为 admin，口令为 test。然后一路继续下去，就能安装完成了。 安装完成后就可以进入登录界面，输入用户名和口令，进入 acidbase 系统。 这里需要将 acidbase 目录的权限改回去以确保安全性，然后在后台启动 snort，就表明 snort 入侵检测系统的安装完成并正常启动了： $ sudo chmod 775 acidbase/ $ sudo snort -c /etc/snort/snort.conf -i eth0 –D [检查入侵检测系统工作状况，更改入侵检测规则] 正常情况下在一个不安全的网络中，登录 acidbase 后一会儿就能发现网络攻击。如果没有发现网络攻击，可以添加更严格的规则使得正常的网络连接也可能被报攻击，以测试 Snort IDS 的工作正确性，比如在 /etc/snort/rules/web-misc.rules 的最后添加下面的话： $ sudo vi /etc/snort/rules/web-misc.rules alert tcp any :1024 - $HTTP_SERVER 500: 这一行的意思是：对从任何地址小于 1024 端口向本机 500 以上端口发送的 tcp 数据包都报警。杀死 Snort 的后台进程并重新启动，就应该能检测到正常的包也被当作攻击了。 $ sudo kill `pgrep snort` $ sudo snort –c /etc/snort/snort.conf –i eth0 -D 总结 使用Ubuntu安装Snort入侵检测系统和网页控制台是相当容易的，因为 Ubuntu 提供了很方便的软件包安装功能，只是有时候定制性能太差，需要用户手动去寻找软件包的安装位置。
Linux下用什么方法或软件可以防止arp攻击
Ubuntu中文论坛的“BigSnake.NET“结合arpalert写了一个脚本来做arp防火墙，我感觉效果不错。（具体请看“参考资料”。）
我这里再稍加概括:
1)安装arpalert和Perl的ARP模块（在Ubuntu中叫libnet-arp-perl软件包）
2）按照参考资料中的说明得到arpdef.pl文件。
3）按照参考资料中的说明修改arpalert.conf。
注：一定要看原文，我这里仅是简单概括。