首页 > 代码库 > linux系统安装完成之后,能想到的安全策略?

linux系统安装完成之后,能想到的安全策略?

1、口令与帐号

登录密码策略:编辑/etc/login.defs文件,修改最小口令长度

/etc/security文件限制根用户登陆的控制台,用#符号注释掉不许可root用户等陆的控制台;

 

BIOS口令设置

LILO的单用户模式设置口令限制,/etc/lilo.conf文件中修改


2、用户权限分配以及设置

系统中的配置文件,设置不可改变属性,对于一些日志文件最好设置只可添加属性;

mount的文件系统做限制;

sudo用户权限的分配;

ACL(getfacl,setfacl)权限设置;


3、禁止root通过ssh端口直接登录

创建管理用户,并赋予sudo权限

/etc/sudoers文件,使普通用户通过sudo获取root权限

设定自动注销帐号时间为10分钟


4、服务管理方面

开启日志

关闭ping服务

关闭常见的安全漏洞服务,比如sendmail 和snmp

修改ssh默认端口22为*** ,增大非法用户破解ssh端口的难度

-------------------------------------------------------------------------

配置ssh记录日志功能,记录谁通过ssh登录了你的服务器

在最后写入:

sshd:ALL:spawn echo ‘date‘ %c access my sshd >>/etc/sshlog

spawn 表示加执行后面的命令

‘date‘ 表示执行date的命令,显示当前系统的时间

%c表示用户来源IP地址

----------------------------------------------------------------------------------

5、iptables防火墙设针对网段的一些设置

本文出自 “小杰的读书” 博客,请务必保留此出处http://lmjshe.blog.51cto.com/2827880/1595390

linux系统安装完成之后,能想到的安全策略?