python和信息安全_Python与系统安全

一、概要

信息安全是运维的根本，直接关系到企业的安危，稍有不慎会造成灾难性的后果。本文主要讲述如何通过Python来实现系统级的安全防范策略，包括构建集中式的病毒扫描机制、端口安全扫描、安全密码生成等。

二、构建集中式病毒扫描机制

Clam AntiVirus(ClamAV)是一款免费而且开放源代码的防毒软件，软件与病毒库的更新皆由社区免费发布，官网地址 https://www.clamav.net/。目前ClamAV主要为Linux、Unix系统提供病毒扫描、查杀等服务。pyClamad(https://xael.org/pages/pyclamd-en.html)是一个Python第三方模块，可让Python直接使用ClamAV病毒扫描守护进程clamd，来实现一个高效的病毒检测功能，另外，PyClamad模块也非常容易整合到我们已有的平台当中。

PyClamad模块安装方法

mac os 与CentOS 6.8 安装pyClamd模块

[root@localhost ~]# pip3 install pyclamd

Collecting pyclamd

Downloading https://files.pythonhosted.org/packages/13/73/97a0518b59f1b6aefa2ac851566038d2c9128f8a5503bcf4cd0adf8b0072/pyClamd-0.4.0.tar.gz

Installing collected packages: pyclamd

Running setup.py installforpyclamd ... done

Successfully installed pyclamd-0.4.0

客户端(病毒扫描源)安装步骤

Centos 6.9安装clamd

[root@localhost tmp]# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo

[root@localhost tmp]# yum -y install clamav clamd clamav-update #安装clamavp相关程序包

[root@localhost tmp]# chkconfig--levels 235clamd on #添加扫描守护进程clamd系统服务

[root@localhost tmp]#/usr/bin/freshclam #更新病毒库，建议配置到crontab中定期更新

[root@localhost tmp]# setenforce0 #临时关闭SELinux,避免远程扫描时提示无权限的问题,永久关闭selinux修改/etc/selinux/config配置SELINUX=enforcing修改为SELINUX=disabled

[root@localhost tmp]# getenforce #查看selinux状态

Disabled

#更新守护进程监听IP配置文件，根据不同环境自行修改监听的IP，'0.0.0.0'为监听所有主机IP

[root@localhost tmp]# grep"TCPAddr 127.0.0.1" /etc/clamd.conf

TCPAddr127.0.0.1[root@localhost tmp]# sed-i -e '/^TCPAddr/{ s/127.0.0.1/0.0.0.0/; }' /etc/clamd.conf

[root@localhost tmp]# grep"TCPAddr 127.0.0.1" /etc/clamd.conf

[root@localhost tmp]# grep"TCPAddr" /etc/clamd.conf

TCPAddr0.0.0.0[root@localhost tmp]#/etc/init.d/clamd start #启动扫描守护进程；停止服务/etc/init.d/clamd stop

Starting Clam AntiVirus Daemon: [ OK ]

主控端部署PyClamd环境步骤

模块常用方法说明

PyClamd提供了两个关键类，一个为ClamdNetworkSocket()类，实现使用网络套接字操作clamd;另一个为ClamdUnixSocket()类，实现使用Unix套接字操作clamd。两个类定义的方法安全一样。本文以ClamdNetworkSocket()类进行说明。

__init__(self,host='127.0.0.1',port=3310,timeout=None)方法，是ClamdNetworkSocket类的初始化方法，参数host为连接主机IP；参数port为连接的端口，默认为3310，与/etc/clamd.conf配置文件中的TCPSocket参数要保持一致；timeout为连接超时时间。

contscan_file(self,file)方法，实现扫描指定的文件或目录，在扫描时发生错误或发现病毒经不终止，参数file(string类型)为指定的文件或目录的绝对路径。

multiscan_file(self,file)方法，实现多线程扫描指定的文件或目录，多核环境速度更快，在扫描时发生错误或发现病毒将不终止，参数file(string类型)为指定的文件或目录的绝对路径。

scan_file(self,file)方法，实现扫描指定的文件或目录，在扫描时发生错误或发生病毒将终止，参数file(string类型)为指定的文件或目录的绝对路径。

shutdown(slef)方法，实现强制关闭clamd进程并退出。

stats(self)方法，获取Clamscan的当前状态。

reload(self)方法，强制重载clamd病毒特征库，扫描当前建议做reload操作。

EIRAR(self)方法，返回EICAR测试字符串，即生成具有病毒特征的字符串，便于测试。

实现集中时的病毒扫描

三、实现高效的端口扫描器

python-nmap模块作为nmap命令的Python封装，可以上Python很方便地操作nmap扫描器，它可以帮助管理员完成自动扫描任务和生成报告。

mac os 与CentOS 6.9 安装python-nmap模块

pip3 install python-nmap

模块常用方法说明

实现高效的端口扫描