凝思主机安全加固

安全无小事

已于 2022-03-10 10:53:44 修改

阅读量5.4k

点赞数

分类专栏： linux系统运维

于 2021-10-28 21:20:15 首次发布

本文链接：https://blog.csdn.net/qq_36365520/article/details/121023207

版权

国产操作系统安全加固端口关闭系统安全主机防护

关键词由CSDN通过智能技术生成

linux系统运维专栏收录该内容

27 篇文章

订阅专栏

随着国际化形势的发展，国产操作系统如凝思、麒麟V10、统信UOS等逐渐普及。针对操作系统的安全，本文介绍了如何关闭多个常见端口以增强主机安全性，包括21、22、23、80、111、631、8080、139、445和2049端口，涉及的服务包括telnet、SSH、FTP、HTTP、RPC、CUPS、Tomcat、Samba和NFS。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

	近年来由于国际化形式越来越严重、操作系统会逐渐转变成国产化的操作系统，例如凝思、麒麟V10、统信UOS等等、cpu架构也逐渐由x86衍生出ram架构
	针对于对操作系统层面的安全越来越重视，主机加固产品层出不群，下面几个加固小技巧和大家分享一下。

关闭21端口
vi /etc/inetd.conf
注释行#telnet stream tcp nowait telnetd /usr/sbin/tcpd /usr/sbin/in.telnetd
/etc/init.d/openbsd-inetd restart
关闭22端口
/etc/init.d/ssh stop
chkconfig ssh off
关闭23端口
/etc/init.d/proftpd stop
chkconfig proftpd off
关闭80端口
/etc/init.d/apache2 stop
chkconfig apache2 off
关闭111端口
/etc/init.d/rpcbind stop
chkconfig rpcbind off
关闭631端口
/etc/init.d/cups stop
chkconfig cups off
关闭8080端口
/etc/init.d/tomcat7 stop
chkconfig tomcat7 off
关闭139和445端口
/etc/init.d/samba stop
chkconfig samba off
关闭nfs 2049端口
/etc/init.d/nfs-common stop
/etc/init.d/nfs-kernel-server stop