等保测评-Linux服务器常见整改加固

一、身份鉴别

1、密码复杂度

红帽系列：vim /etc/pam.d/system-auth          Debian系列：vim /etc/pam.d/common-password

①Centos 6:password requisite pam_cracklib.so retry=3 difok=3 minlen=8 lcredit=-1 dcredit=-1 ucredit=-1 ocredit=-1

②Centos 7:password    requisite     pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type= minlen=8 lcredit=-1 dcredit=-1 ucredit=-1 ocredit=-1

具体参考URL:

CentOS7密码复杂度配置_centos7 配置密码复杂度-CSDN博客

2、密码有效期(max_days:90 mindays:2 minlen:8 warnage:7)

vim /etc/login.defs

3、登录失败处理功能

远程登录： vim /etc/pam.d/password-auth

auth        required      pam_tally2.so  onerr=fail  deny=3  unlock_time=180 even_deny_root root_unlock_time=180

本地登录：vim /etc/pam.d/system-auth

auth        required      pam_tally2.so onerr=fail deny=3 unlock_time=180 even_deny_root root_unlock_time=180

4、连接超时

vim /etc/profile

TMOUT=1800

5、远程管理防窃听

systemctl start sshd      

二、访问控制

 1、查看用户

cat /etc/passwd

2、修改用户口令

passwd 用户名

3、删除用户信息

userdel 用户名

4、三权分立（安全、审计、系统）

useradd 用户名

三、安全审计

1、审计策略开启

systemctl start auditd.service

systemctl start rsyslog.service

2、审计记录（留存时间>180天）

vim /etc/logrotate.conf

3、连接日志审计

vim /etc/rsyslog.conf

*.* @@:514处改为@+日志审计系统的ip

四、入侵防范

1、杀毒防护软件（clamav）

官方网站：ClamAVNet

freshclam

2、抗DOS

cat /proc/sys/net/ipv4/tcp_syncookies截图【syncookie默认值】
vim /etc/sysctl.conf 加上net.ipv4.tcp_max_syn_backlog = 2048