1.网络配置
检查不用的链接
如果有需要关必的接口使用ip link set down
关闭IP转发
先查看ip转发配置
sysctl net.ipv4.ip_forward
图中是1,用以下指令修改成0
sysctl -w net.ipv4.ip_forward=0
关闭数据包重定向
查看数据包重定向设置
sysctl net.ipv4.conf.all.send_redirects
使用以下命令改为0
sysctl -w net.ipv4.conf.all.send_redirects=0
开启SYN cookies
查看syn cookies配置
sysctl net.ipv4.tcp_syncookies
1为开启,如果是0,使用下面命令
sysctl -w net.ipv4.tcp_syncookies=1
二:查看审计服务
1、查看服务是否开启
systemctl status auditd
开启指令为systemctl start auditd
2、查看审计日志大小
cat /etc/audit/auditd.conf |grep max
如图显示最大日志为8M,可以自己修改文件,然后重启auditd服务后生效。
三、查看并配置日志审计
1、查看日志文件权限,日志权限应为600,仅root可读写
使用下面命令
ls -l /var/log/
非600的文件,如wpa_supplicant.log 可以使用下面命令改为600
chmod 600 /var/log/wpa_supplicant.log
2、查看日志归档处理
确保存在/etc/logrotate.d/syslog文件
使用以下命令
ls /etc/logrotate.d/syslog
四、查看SSH认证配置
1、检查SSH配置文件权限
ls -l /etc/ssh/sshd_conf
改为600,使用以下命令
chmod 600 /etc/ssh/ssd_conf
2、配置允许SSH允许的验证失败次数
查看当前配置
sshd -T |grep maxauthtries
如上图显示,默认为6次登录失败后断开连接。
可以修改/etc/ssh/sshd_config文件的MaxAuthTires值进行修改。
3、禁止空密码登录SSH
sshd -T | grep permitemptypasswords
4、查看SSH支持密码算法,确保没有md5 des等已经不安全的算法
sshd -T | grep ciphers
五、认证模块配置
Linux的认证模块由PAM处理,PAM中可以配置认证的账号、密码强度等操作。
1、密码强度配置
vim /etc/security/pwquality.conf
密码最小minlen
复杂度minclass
如果修改记得去#号
2、密码过期时间设置
查看过期时间
grep ^\s*PASS_MAX_DAYS /etc/login.defs
3、查看用户密码过期时间
grep -E '^[^:]+:[^!*]' /etc/shadow | cut -d: -f1,5
修改root用户过期时间
chage --maxdays 365 root
4、自动禁用账号
useradd -D | grep INACTIVE
使用下面设置30天未使用的账号自动禁用
useradd -D -f 30