Red Hat Linux 安全设置文档

1,最小化安全系统,删除不必要的软件,关闭不必要的服务.
# ntsysv
以下仅列出需要启动的服务，未列出的服务一律推荐关闭,必要运行的服务再逐个打开.
atd
crond
irqbalance
microcode_ctl
network
sshd
syslog2,删除finger程序,具体方法如下
#rpm –e finger3,BOIS安全设置4,帐号安全设置
修改/etc/login.def文件
PASS_MAX_DAYS   120 ？设置密码过期日期
PASS_MIN_DAYS   0   ？设置密码最少更改日期
PASS_MIN_LEN    10    ？设置密码最小长度
PASS_WARN_AGE   7 ？设置过期提前警告天数
确保/etc/shadow为root只读
确保/etc/passwd为root读写定期用密码工具检测用户密码强度5, /etc/exports
如果通过NFS把文件共享出来,那么一定要配置”/etc/exports”文件,使得访问限制尽可能的严格.这就是说,不要使用通配符,不允许对根目录有写权限,而且尽可能的只给读权限.在/etc/exports文件加入:
/dir/to/export host1.mydomain.com（ro,root_squash）
/dir/to/export host2.mydomain.com（ro,root_squash）
建议最好不要使用NFS.6,inetd.conf或xinetd.conf
如果是inetd.conf建议注释掉所有的r开头的程序,exec等
7,TCP_Wrappers
在/etc/hosts.allow中加入允许的服务,在/etc/hosts.deny里加入这么一行ALL:ALL8,/etc/aliases文件
Aliases文件如果管理错误或管理粗心就会造成安全隐患.把定义”decode”这个别名的行从aliases文件中删除.
编辑aliases,删除或注释下面这些行:
#games: root
#ingres: root
#system: root
#toor: root
#uucp: root
#manager: root
#dumper: root
#operator: root
#decode: root
运行/usr/bin/nesaliases重新加载.9,防止sendmail被没有授权的用户滥用
编辑sendmail.cf
把PrivacyOptions=authwarnings
改为PrivacyOptions=authwarnings,noexpn,novrfy10,不响应ping
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all11,使TCP SYN Cookie保护生效
Echo 1 > /proc/sys/net/ipv4/tcp_syncookies

利用MySQL安全检测FreeBSD服务器Linux：用ldd执行任意代码相关资讯 Red Hat Linux安全

发现针对 Linux 服务器和代码库的（11/08/2015 09:11:50）
Linux安全与优化（12/05/2014 17:04:31）
树大招风，Linux的安全威胁正在不（08/24/2014 21:44:47）

牢记这七点让你的Linux服务器变得（08/12/2015 15:39:07）
Red Hat公司8200万美元收购（09/28/2014 10:04:28）
加强 Linux 桌面安全（08/15/2014 11:36:10）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论