对付攻击者的陷阱：以黑治黑保安全

UNIX访问控制机制是为具有两种类型用户(有管理特权的和没有管理特权)的环境所设计的。传统的UNIX访问控制模型有许多限制：root用户是惟一的，它集中了许多暴露在外的软件的权限资源，以这样的身份显然立即会成为攻击的目标。如果发生root设置权限的漏洞，攻击者完全可以控制系统。