1、拒絕服務攻擊(Denial of service attacks, D
   oS)。所謂的DoS就是去奪取系統所需要的資源, 使
   系統無法進行服務的動作。一般來說, DoS攻擊就是
   試圖要讓伺服器因為過載或是處理大量不正常的網
   路動作而當機, 或是無法進行服務的攻擊型態, 有
   些DoS的攻擊只需要使用一個封包, 利用已知的漏洞
   就可以使得伺服器無法動作, 而另外也有利用不完
   整的封包, 讓系統一直進行回應的動作, 直到系統
   當掉為止。這種攻擊型態簡直是不可能停止的, 除
   非管理者對封包的存取進行一些必要的限制。

2、使用者帳號的洩露。使用者帳號的洩露比DoS攻擊
   更為常見, 許多系統管理人員仍然在利用標準明碼
   的伺服器(telnetd, rlogind, rshd, ftpd)進行管
   理的動作, 這是非常危險的, 這些伺服器在連結的
   時候, 預設都是沒有進行加密(encrypted)的動作, 
   這樣會導致使用者在進行連結的時候, 會被另一個
   從外部連結進來的有心使用者利用一些封包擷取的
   軟體(例如：sniffer)來取得使用者的帳號及密碼。

3、經由正在運行中的服務來取得root的權限。通常
   入侵者會利用網路連線, 經過root來運作的服務中
   的漏洞來取得root的權限, 或是藉由攻擊其他具有
   suid的程式漏洞, 一樣可以取得root的權限, 一旦
   入侵者取得了root的權限的話, 那麼連後門程式也
   不用安裝, 直接就取得系統管理的權限了。

4、經由一般使用者的帳號來取得root的權限。當入
   侵者取得了一般使用者的帳號時, 也可以利用該帳
   號來取得系統上的資訊, 例如：密碼檔的檔案內容 
   , 一旦知道該檔的內容的話, 就會得知目前系統上
   有多少的使用者的資料, 利用這種方式, 在比較舊
   且沒有修補的系統中很容易取得root的權限。

5、後門的建立。雖然說取得root的權限一樣可以取
   得管理權, 但是許多的root的漏洞通常在發現後就
   會被修補, 所以許多的入侵者還是選擇在系統上安
   裝後門程式。後門程式可以讓入侵者簡單的就變成
   了root, 而去存取系統上任何的資源, 但是如果是
   防備有佳的系統的話, 那麼可能就會被偵測到這種
   入侵行為了。

想要建立安全的的系統應該要有多方面的認知及做法,
主要可以分為下列幾項：

1. 強化root及管理者帳號的安全。
2. 強化及修補各種運行的服務的安全及漏洞。
3. 強化使用者帳號的安全。
4. 強化密碼檔的安全。
5. 強化核心程式、raw裝置及檔案系統的安全。
6. 建立快速偵測系統異常變動的機制。

FreeBSD提供了很多的工具及機制來確保系統的安全,  
在讀完這個本文後, 讀者會知道下列的東西：

1. FreeBSD系統基本的安全概念。 
2. Sniffit。
3. 加密機制DES、MD5。
4. 如何設定one-time password。
5. 記錄檔及記錄檔工具。
6. Kerberos5。
7. 在FreeBSD使用IPFW建立防火牆。
8. OpenSSL。
9. 在IPsec架構上實行VPN。
10. OpenSSH。
11. Mandatory Access Control(MAC)。
12. 如何使用檔案系統存取控制列表(ACLs)。
13. GPG/PGP。