深入分析Linux系統深度安全加固(轉)[@more@]　Linux 的系統安全不容忽視.然而系統加固又不是一件很容易的事.本文作者簡單介紹了一下 Linux 系統深度安全加固.

　★ Linux 系統深度安全加固

注：以下內容可能不適用於某些場合，請對號入座

1. 安裝和升級

儘量選用最新的 Linux 發行版本，安裝前拔掉網線，斷開物理連線，安裝時建議用 custom 自定義方式安裝軟體包，數量以少為好，一般來說伺服器沒有必要安裝 X-windows，在 lilo/grub 引導器中加入口令限制，防止能夠物理接觸的惡意使用者因為 Linux 安裝光碟的 rescue 模式可以跳過這個限制，所以還要給bios加上密碼或伺服器機箱上鎖 /var， /home， /usr， /root 等目錄用獨立的物理分割槽，防止垃圾資料和日誌填滿硬碟而導致 D.o.S 攻擊.

root 賬號給予強壯的口令.

安裝完畢立即用 up2date 或 apt 升級系統軟體，有時升級核心也是必要的，因為核心出現問題同樣會給攻擊者提供機會Apt 是 Debian GNU Linux 下的一個強大的包管理工具，也可用於其他版本的 Linux.

2. 賬號

如果系統中的使用者比較多，可以編輯 /etc/login.defs，更改密碼策略

刪除系統中不必要帳戶和組，

CODE:

[root@ayazero /]# userdel -r username

來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/10617731/viewspace-959521/，如需轉載，請註明出處，否則將追究法律責任。

上一篇：雙系統 linux and winodws ,在windows重灌以後(轉)

下一篇： FreeBSD中文化全攻略(轉)

請登入後發表評論登入

全部評論

ba

博文量
1621
訪問量

4304215

深入分析Linux系統深度安全加固(轉)

最新文章

相關文章