Linux查询服务器配置信息及阿里云服务器漏洞修复

• 查看内存信息
• free -m

SUSE:~ # free -m
            total       used       free     shared    buffers     cached
Mem:         7875        904       6971          0        199        390
-/+ buffers/cache:       314       7561
Swap:       12001          0      12001

• 查看硬盘信息
• df -h

SUSE:~ #df -h
文件系统             容量   已用  可用  已用%挂载点
/dev/sda1            123G  4.9G  112G   5% /
devtmpfs             3.9G   76K  3.9G   1%/dev
tmpfs                3.9G   88K  3.9G   1%/dev/shm

• 查看当前操作系统信息
• uname -a

[root@host125 ~]# uname -a
Linux host125 2.6.32-358.el6.x86_64 #1 SMP Fri Feb 22 00:31:26 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux

• 查看CPU信息
• cat /proc/cpuinfo

processor	: 0
vendor_id	: AuthenticAMD
cpu family	: 6
model		: 13
model name	: QEMU Virtual CPU version (cpu64-rhel6)
stepping	: 3
cpu MHz		: 2100.024
cache size	: 512 KB
fpu		: yes
fpu_exception	: yes
cpuid level	: 4
wp		: yes
flags		: fpu de pse tsc msr pae mce cx8 apic mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 syscall nx lm unfair_spinlock pni cx16 hypervisor lahf_lm abm sse4a
bogomips	: 4200.04
TLB size	: 1024 4K pages
clflush size	: 64
cache_alignment	: 64
address sizes	: 48 bits physical, 48 bits virtual
power management:

cpu MHz : 2100.024 就是cpu主频

• 查看linux机器是32位还是64位
• file /sbin/init 或者file /bin/ls
• 64位系统

[root@host125 ~]# file /sbin/init
/sbin/init: ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.18, stripped

• 32位系统

/sbin/init: ELF32-bitLSB executable, Intel 80386, version 1 (SYSV), for GNU/Linux 2.2.5, dynamically linked (uses shared libs), stripped

• 查看操作系统的版本
• cat /etc/redhat-release

[root@host125 ~]# cat /etc/redhat-release
CentOS release 6.4 (Final)

• 配置ssh闲置时间

vi /etc/ssh/sshd_config

ClientAliveInterval 600
ClientAliveCountMax 2

编辑/etc/ssh/sshd_config，将ClientAliveInterval 设置为300到900，即5-15分钟，
将ClientAliveCountMax设置为0-3之间。

• 设置密码失效时间

使用非密码登陆方式如密钥对，请忽略此项。
在 /etc/login.defs 中将 PASS_MAX_DAYS 参数设置为 60-180之间，如:
PASS_MAX_DAYS 90
需同时执行命令设置root密码失效时间：
chage --maxdays 90 root

• SSHD强制使用V2安全协议

编辑 /etc/ssh/sshd_config 文件以按如下方式设置参数：
Protocol 2

• 确保SSH MaxAuthTries设置为3到6之间

设置较低的Max AuthTrimes参数将降低SSH服务器被暴力攻击成功的风险

在/etc/ssh/sshd_config中取消MaxAuthTries注释符号#，设置最大密码尝试失败次数3-6，建议为4：
MaxAuthTries 4

• 设置密码修改最小间隔时间

设置密码修改最小间隔时间，限制密码更改过于频繁
在 /etc/login.defs 中将 PASS_MIN_DAYS 参数设置为7-14之间,建议为7：
PASS_MIN_DAYS 7
需同时执行命令为root用户设置：
chage --mindays 7 root

• 确保SSH LogLevel设置为INFO

确保SSH LogLevel设置为INFO,记录登录和注销活动
编辑 /etc/ssh/sshd_config 文件以按如下方式设置参数(取消注释):
LogLevel INFO

• 密码复杂度检查

检查密码长度和密码是否使用多种字符类型
编辑/etc/security/pwquality.conf，把minlen（密码最小长度）设置为9-32位，把minclass（至少包含小写字母、大写字母、数字、特殊字符等4类字符中等3类或4类）设置为3或4。如：
minlen=10
minclass=3

• 检查密码重用是否受限制

强制用户不重用最近使用的密码，降低密码猜测攻击风险
在/etc/pam.d/password-auth和/etc/pam.d/system-auth中password sufficient pam_unix.so 这行的末尾配置remember参数为5-24之间，原来的内容不用更改，只在末尾加了remember=5。