Linux操作系统的基准安全详细清单
系统安全记录文件 操作系统内部的记录文件是检测是否有网络入侵的重要线索.如果你的系统是直接连到Internet,你发现有很多人对你的系统做Telnet/FTP登录 尝试,可以行"#more /var/log/secure | grep refused"来检查系统所受到的攻击,以便采取相应的对策,如使用SSH来替换Telnet/rlogin等.
启动和登录安全性
1. BIOS安全
设置BIOS密码且修改引导次序禁止从软盘启动系统.
2. 用户口令
用户口令是Linux安全的一个基本起点,很多人使用的用户口令过于简单,这等于给 侵入者敞开了大门,虽然从理论上说,只要有足够的时间和资源可以利用,就没有不能破解的用户口令.但选取得当的口令是难于破解的,较好的用户口令是那些只 有他自己容易记得并理解的一串字符,并且绝对不要在任何地方写出来.
3. 默认账号
应该禁止所有默认的被操作系统本身启动的并且不必要的账号,当你第一次安装系统时就应该这么做,Linux提供了很多默认账号,而账号越多,系统就越容易受到攻击. 可以用下面的命令删除账号.
# userdel用户名
或者用以下的命令删除组用户账号.
# groupdel username
4. 口令文件
chattr命令给下面的文件加上不可更改属性,从而防止非授权用户获得权限.
# chattr +i /etc/passwd
# chattr +i /etc/shadow
# chattr +i /etc/group
# chattr +i /etc/gshadow
5. 禁止Ctrl+Alt+Delete重新启动机器命令
修改/etc/inittab文件,将"ca::ctrlaltdel:/sbin/shutdown -t3 -r now"一行注释掉.然后重新设置/etc/rc.d/init.d/目录下所有文件的许可权限,运行如下命令:
# chmod -R 700 /etc/rc.d/init.d/*
这样便仅有root可以读,写或执行上述所有脚本文件.
6. 限制su命令
如果你不想任何人能够用su作为root,可以编辑/etc/pam.d/su文件,增加如下两行:
auth sufficient /lib/security/pam_rootok.so debug
auth required /lib/security/pam_wheel.so group=isd
这时,仅isd组的用户可以用su作为root.此后,如果你希望用户admin能够用su作为root,可以运行如下命令:
# usermod -G10 admin
7. 删减登录信息
默认情况下,登录提示信息包括Linux发行版,内核版本名和服务器主机名等.对于一台安全性要求较高的机器来说这样泄漏了过多的信息.可以编辑/etc/rc.d/rc.local将输出系统信息的如下行注释掉.
# This will overwrite /etc/issue at every boot. So, make any changes you
# want to make to /etc/issue here or you will lose them when you reboot
# echo "" > /etc/issue
# echo "$R" >> /etc/issue
# echo "Kernel $(uname -r) on $a $(uname -m)" >> /etc/issue
# cp -f /etc/issue /etc/issue.net
# echo >> /etc/issue
然后,进行如下操作:
# rm -f /etc/issue
# rm -f /etc/issue.net
# touch /etc/issue
- linux操作系统安装 > Linux操作系统的基准安全详细清单
-
Linux操作系统的基准安全详细清单
下载该文档 文档格式:DOC 更新时间:2011-03-03 下载次数:0 点击次数:1文档基本属性 文档语言: Simplified Chinese 文档格式: doc 文档作者: Administrators 关键词: 主题: 备注: 点击这里显示更多文档属性 经理: 单位: www.xunchi.com 分类: 创建时间: 上次保存者: 修订次数: 编辑时间: 文档创建者: 修订: 加密标识: 幻灯片: 段落数: 字节数: 备注: 演示格式: 上次保存时间:
- 下载地址 (推荐使用迅雷下载地址,速度快,支持断点续传)
- DOC格式下载
- 更多文档...
-
上一篇:《网络操作系统(windows和Linux的组网技术)》课程标准
下一篇:1LInux安装
点击查看更多关于linux操作系统安装的相关文档
- 您可能感兴趣的
- linux操作系统 linux操作系统下载 linux操作系统界面 linux操作系统教程 linux操作系统版本 linux操作系统iso下载 linux操作系统下载gho linux操作系统网站 linux操作系统命令
- 大家在找
-
- · 大码女鞋外贸出口原单
- · 3g手机电影下载
- · 虚拟示波器下载
- · diy塑料工艺品
- · 传送带问题360教育网
- · 湖南衡阳县职业中专
- · 山东科技大学2008
- · 初二数学小论文范文
- · 新东方课件播放器
- · 大班幼儿体育游戏汇编
- · dnf最新igua
- · 夹具设计毕业论文
- · 北京液压升降平台
- · vb教程课件下载免费
- · 82战歌mc水公主
- · 邢台23中贴吧
- · 耐克运动鞋
- · 赛尔号秒杀挂
- · 热门dj网站
- · 技师钳工鉴定题库
- · 高数上册考试试题
- · pmac控制系统代码
- · 家用驱鼠器
- · 板式家具设计软件
- · 厂房水电施工方案
- · 777奇米影视四色7777
- · 原创新课堂九年级答案
- · 红袋鼠睡前故事视频
- · 二氧化碳超标的原因
- · 花边裙边带
- 赞助商链接