深入分析Linux系统深度安全加固(转)[@more@]　Linux 的系统安全不容忽视.然而系统加固又不是一件很容易的事.本文作者简单介绍了一下 Linux 系统深度安全加固.

　★ Linux 系统深度安全加固

注：以下内容可能不适用于某些场合，请对号入座

1. 安装和升级

尽量选用最新的 Linux 发行版本，安装前拔掉网线，断开物理连接，安装时建议用 custom 自定义方式安装软件包，数量以少为好，一般来说服务器没有必要安装 X-windows，在 lilo/grub 引导器中加入口令限制，防止能够物理接触的恶意用户因为 Linux 安装光盘的 rescue 模式可以跳过这个限制，所以还要给bios加上密码或服务器机箱上锁 /var， /home， /usr， /root 等目录用独立的物理分区，防止垃圾数据和日志填满硬盘而导致 D.o.S 攻击.

root 账号给予强壮的口令.

安装完毕立即用 up2date 或 apt 升级系统软件，有时升级内核也是必要的，因为内核出现问题同样会给攻击者提供机会Apt 是 Debian GNU Linux 下的一个强大的包管理工具，也可用于其他版本的 Linux.

2. 账号

如果系统中的用户比较多，可以编辑 /etc/login.defs，更改密码策略

删除系统中不必要帐户和组，

CODE:

[root@ayazero /]# userdel -r username

来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/10617731/viewspace-959521/ ，如需转载，请注明出处，否则将追究法律责任。

上一篇：双系统 linux and winodws ,在windows重装以后(转)

下一篇： FreeBSD中文化全攻略(转)

请登录后发表评论登录

全部评论

ba

博文量
1621
访问量

4430959

ITPub博客

深入分析Linux系统深度安全加固(转)

最新文章