设为首页收藏本站

LinuxTone | 运维专家网论坛 - 最棒的Linux运维与开源架构技术交流社区!

 找回密码
 注册

QQ登录

只需一步,快速开始

#公告#抱歉,网站将关闭,不再开放。由于PC时代已远逝 。在这个后移动互联网时代,我们继续携手前行,保持对技术的热情。共同构建linuxtone知识星球欢迎加入,一起讨论技术、招聘人才、分享资源。请新老linuxtone人 扫码移步到 知识星球:linuxtone

学习是一种信仰!分享是一种快乐!能力= 心态 * 沟通 * 知识 (你的每一天需要正能量!)

 网站的发展需要你贡献一份力量!希望你能每天坚持看贴1小时,并回答网友的问题!祝你在浏览论坛的过程中取得进步!谢谢!linuxtone加油!大家加油! 友情提示: 你今天学习了吗?你今天进步了吗?少一点抱怨!多一点进步!Life is short ! Why not linuxtone ?  

网站的发展、感谢每位坛友的努力!

查看: 3721|回复: 3

[系统安全] linux 安全配置 [复制链接]

论坛元老

小兵

Rank: 8Rank: 8

签到
190
注册时间
2010-10-9
最后登录
2013-5-22
在线时间
250 小时
阅读权限
90
积分
16049
帖子
104
主题
14
精华
1
UID
10553
发表于 2011-6-20 17:51:35 |显示全部楼层
linux 系统安全
1,启动安全
bios 安全,给bios设置密码。
给grub设置密码。编辑grub.conf。
删减登录信息。不要显示系统和版本信息。
2,密码安全
设置密码策略,密码的位数不能低于8位。
登录次数限制为5次。
设置密码一个月之后过期,之后必须强制修改密码。
3,软件安装安全
软件安装之前检查软件的 md5值。
4,文件权限
修改文件的权限。确定一些敏感的文件的权限为600。
5,资源限制
对系统上的所有用户设置资源限制。
如最大进程数,最大内存。
6,禁止不使用suid/sgid程序
如果一个程序被设置了suid root,那么普通用户就可以以root身份运行这个程序。
7,不允许root从不同的控制台登录
编辑"/etc/securetty"文件,再不需要登陆的TTY设备前添加"#"标志
8,端口安全
通过iptables限制访问策略。
9,日志安全
给日志文件增加属性,使日志文件只能添加不能修改。
10,服务安全
停止没有用的服务与危险的服务。
11,帐号安全
删除没有用的帐号。
12,及时更新软件。
软件都会有bug,和漏洞。及时更新软件是必须的。
13,阻止响应任何从内外部来的ping请求。
那么服务器就不会应答。减少了资源消耗,同时减少了攻击者得到的信息。
14,阻止任何人su作为root.
如果你不想任何人能够su作为root,你能编辑/etc/pam.d/su加下面的行:
auth sufficient /lib/security/pam_rootok.so debug
auth required /lib/security/pam_wheel.so group=isd
15,修改系统帐号的自动注销时间
在/etc/profile的中添加TMOUT=3600
16,限制shell命令记录大小
修改/etc/profile 中的HISTFFILESIZE=30
17配置dns服务器,防止dns欺骗
修改/etc/resolve.conf
18,对于重要东西的传送一定要先加密。
防止嗅探。
19,物理安全
禁止无关人士,接近并使用服务器。
20,备份
经常备份重要文件,防止系统出现故障。使用tar,cpio的命令对linux系统中的重要文件进行备份。

相信outhink
http://outhink.blog.51cto.com
不是路不平,只是你不行。

论坛元老

Richard Shen

Rank: 8Rank: 8

注册时间
2010-3-25
最后登录
2012-11-19
在线时间
291 小时
阅读权限
90
积分
13853
帖子
49
主题
5
精华
0
UID
8514
发表于 2011-7-15 10:04:06 |显示全部楼层
支持一下!
欢迎您光临博客-linux运维/架构

使用道具 举报

Rank: 6Rank: 6

注册时间
2011-7-10
最后登录
2017-6-16
在线时间
85 小时
阅读权限
70
积分
8248
帖子
81
主题
3
精华
0
UID
14906
发表于 2011-7-17 17:15:51 |显示全部楼层

使用道具 举报

Rank: 8Rank: 8

注册时间
2009-10-23
最后登录
2020-5-13
在线时间
129 小时
阅读权限
90
积分
22402
帖子
172
主题
8
精华
0
UID
6120
发表于 2012-1-30 13:47:26 |显示全部楼层
支持下,不错

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

IT运维专家网感谢您的支持

合作联系: QQ:67888954/MSN:cnseek@msn.com/mail:netseek@linuxtone.org

Archiver|手机版|感谢所有关心和支持过LinuxTone的朋友们 转载本站内容请注明原作者名及出处 ( 京ICP备08103151 )   |

GMT+8, 2020-6-5 10:49 , Processed in 0.020502 second(s), 14 queries , Apc On.

Powered by Discuz! X2 Licensed

© 2001-2011 Comsenz Inc.

回顶部