【系统安全加固】

系统安全加固
**1.**密码策略 修改系统的密码策略
1）经常修改密码
2）使用一些特殊的字符和密码的长度增加 密码的难度
3）不要随便告诉他人密码
**2.**权限 ugo 锁定系统中不必要的系统用户和组 锁定下列用户，锁定之前备份/etc/passwd 和 /etc/shadow 文件 禁用无关的组 禁止 root 用户远程登录
3. 预 防 flood 攻 击 linux 中 预 防 SYNflood. 在 /etc/sysctl.conf 文 件 中 添 加 net.ipv4.tcp_syncookies=1
**4.**加固 TCP/IP 协议设置/etc/sysctl.conf 文件相应权限
**5.**默认权限与 umask 不要修改正确的 umask 值 022
**6.**做任何修改文件的动作先备份再做操作