线上Linux服务器系统必须的基础加固与优化配置实战

1、系统安全概述

系统常见攻击类型：

• 口令暴力破解攻击；
• 拒绝服务攻击（DDoS）；
• 应用程序漏洞攻击（挂马、SQL注入）；

防范攻击策略：

1. 密码登录安全

常用安全策略：

• 复杂密码+普通用户ssh登录；
• 密钥认证方式远程登录；

openssh配置文件/etc/ssh/sshd_config，注意关注下面几个配置项：

Port 22
AuthorizedKeysFile      .ssh/authorized_keys
PermitRootLogin no
GSSAPIAuthentication no
UseDNS no

2. 端口与服务安全
在linux操作系统下，系统共定义了65536个可用端口，这些端口又分为两个部分，以1024作为分割点， 分别是“只有root用户才能启用的port”和“客户端的port”：0-1023端口，都需要以root身份才能启用，可以通过查阅linux下/etc/services文件得到端口与服务的对应列表。

比如20、21端口是预留给ftp服务的，23端口是预留给telnet服务的，25是预留给mail服务的，而80是预留给www服务的。

1024