校园春色亚洲色图_亚洲视频分类_中文字幕精品一区二区精品_麻豆一区区三区四区产品精品蜜桃

主頁 > 知識庫 > 配置Linux 保證其系統(tǒng)的安全

配置Linux 保證其系統(tǒng)的安全

熱門標簽:百度地圖標注多少個 北京電話機器人哪家便宜 億信虛擬網(wǎng)絡電話外呼系統(tǒng) 簡易地圖標注應用 地圖標注需要學什么 免費地圖標注店 凱立德飛機場地圖標注點 智能電話機器人哪個公司有名 湖南電話機器人開發(fā)團隊
眾所周知,網(wǎng)絡安全是一個非常重要的課題,而服務器是網(wǎng)絡安全中最關鍵的環(huán)節(jié)。Linux被認為是一個比較安全的Internet服務器,作為一種開放源代碼操作系統(tǒng),一旦Linux系統(tǒng)中發(fā)現(xiàn)有安全漏洞,Internet上來自世界各地的志愿者會踴躍修補它。然而,系統(tǒng)管理員往往不能及時地得到信息并進行更正,這就給黑客以可乘之機。相對于這些系統(tǒng)本身的安全漏洞,更多的安全問題是由不當?shù)呐渲迷斐傻模梢酝ㄟ^適當?shù)呐渲脕矸乐埂O旅婢秃唵瘟谐鲆韵聨c,以供大家參考:
1、用防火墻關閉不須要的任何端口,別人PING不到服務器,威脅自然減少了一大半
防止別人ping的方法:
1)命令提示符下打
echo 1 > /proc/sys/net/ipv4/icmp_ignore_all
2)用防火墻禁止(或丟棄)icmp 包
iptables -A INPUT -p icmp -j DROP
3)對所有用ICMP通訊的包不予響應
比如PING TRACERT
2、更改SSH端口,最好改為10000以上,別人掃描到端口的機率也會下降
vi /etc/ssh/sshd_config
將PORT改為1000以上端口
同時,創(chuàng)建一個普通登錄用戶,并取消直接root登錄
useradd 'username'
passwd 'username'
vi /etc/ssh/sshd_config
在最后添加如下一句:
PermitRootLogin no #取消root直接遠程登錄
3、刪除系統(tǒng)臃腫多余的賬號: userdel adm userdel lp userdel sync userdel shutdown userdel halt userdel news userdel uucp userdel operator userdel games userdel gopher userdel ftp 如果你不允許匿名FTP,就刪掉這個用戶帳號 groupdel adm groupdel lp groupdel news groupdel uucp groupdel games groupdel dip groupdel pppusers
4、更改下列文件權限,使任何人沒有更改賬戶權限: chattr +i /etc/passwd chattr +i /etc/shadow chattr +i /etc/group chattr +i /etc/gshadow
5、chmod 600 /etc/xinetd.conf
6、關閉FTP匿名用戶登陸

標簽:龍巖 淘寶邀評 延邊 南陽 北海 大興安嶺 遼陽 眉山

巨人網(wǎng)絡通訊聲明:本文標題《配置Linux 保證其系統(tǒng)的安全》,本文關鍵詞  配置,Linux,保證,其,系統(tǒng),;如發(fā)現(xiàn)本文內容存在版權問題,煩請?zhí)峁┫嚓P信息告之我們,我們將及時溝通與處理。本站內容系統(tǒng)采集于網(wǎng)絡,涉及言論、版權與本站無關。
  • 相關文章
  • 下面列出與本文章《配置Linux 保證其系統(tǒng)的安全》相關的同類信息!
  • 本頁收集關于配置Linux 保證其系統(tǒng)的安全的相關信息資訊供網(wǎng)民參考!
  • 推薦文章
    主站蜘蛛池模板: 通渭县| 比如县| 平顺县| 溧阳市| 内丘县| 容城县| 思南县| 清原| 扬中市| 清新县| 三门县| 双牌县| 布尔津县| 巴楚县| 永胜县| 电白县| 若尔盖县| 山阳县| 克什克腾旗| 错那县| 江都市| 福泉市| 湄潭县| 武冈市| 大关县| 大宁县| 马边| 阳朔县| 墨玉县| 寻乌县| 基隆市| 临安市| 巨野县| 卓资县| 惠来县| 政和县| 尤溪县| 台南县| 新河县| 婺源县| 西吉县|