Linux系统中的常见漏洞和攻击类型主要包括以下几种：
缓冲区溢出：这是最常见的漏洞类型之一，攻击者通过向程序的缓冲区输入超出其预期长度的数据，从而覆盖相邻内存区域的内容，可能导致程序崩溃或执行恶意代码。
格式化字符串漏洞：当程序使用用户输入来格式化输出时，如果没有正确验证或限制输入，攻击者可以利用这一点来读取或写入任意内存地址。
整数溢出：当程序对整数进行运算时，如果结果超出了整数类型的表示范围，可能会导致意外的行为，攻击者可以利用这一点来绕过安全检查或导致程序崩溃。
权限提升：攻击者可能利用系统配置不当、软件漏洞或弱密码等手段，获取比其应有的更高的系统权限。
拒绝服务（DoS）攻击：通过发送大量请求或数据包来消耗目标系统的资源，使其无法正常服务。
SQL注入：当应用程序使用用户输入来构造数据库查询时，如果没有正确地转义或验证输入，攻击者可以插入恶意的SQL代码，从而操纵数据库。
跨站脚本（XSS）：攻击者在网页中插入恶意脚本，当其他用户访问该网页时，脚本会在用户的浏览器中执行，可能窃取用户信息或进行其他恶意操作。
后门和Rootkit：攻击者可能在系统中植入后门程序，以便日后访问。Rootkit是一种特殊的恶意软件，用于隐藏其他恶意软件的存在。
为了防御这些攻击，可以采取以下措施：
及时更新系统和软件：保持系统和所有软件的最新状态，以修复已知的安全漏洞。
使用防火墙和入侵检测系统：配置防火墙规则以限制不必要的网络访问，并使用入侵检测系统来监测可疑活动。
实施最小权限原则：为用户和程序分配尽可能少的权限，以减少潜在的损害。
强化密码策略：使用强密码，并定期更换密码。考虑使用密码管理器来帮助管理和生成强密码。
输入验证和过滤：对所有用户输入进行严格的验证和过滤，以防止注入攻击和其他基于输入的漏洞。
使用安全编程实践：在开发过程中遵循安全编程的最佳实践，如使用安全的函数库、避免不安全的函数调用等。
备份数据：定期备份重要数据，以防万一发生安全事件时能够迅速恢复。
安全审计和监控：定期对系统进行安全审计，检查潜在的安全问题。同时，实施实时监控，以便及时发现并响应安全事件。