Centos8.4服务器安全加固方案

Linux服务器具体版本

1、启动密码策略，修改 /etc/login.defs来实现

PASS_MAX_DAYS 60 #密码60天过期

PASS_MIN_DAYS 1 #修改密码最小间隔为1天

PASS_MIN_LEN 8 #最短密码要求8位

PASS_WARN_AGE 7 #密码过期前7天内通知用户

注意：不需要刷新立即生效，默认配置

2、安全配置详情

连续3次输入密码错误，锁定5分钟，主要防黑客爆破

CentOS 8.0配置安全策略（用户3次登录失败锁定3分钟） - 知乎

添加用户并赋予用户Root相同权限、并且禁止使用ROOT用户登录

Centos8的基本使用与安全配置_最强菜鸟的博客-CSDN博客_centos8进入安全模式

3、修改SSH用户默认登录端口
semanage port -l | grep ssh
semanage port -a -t ssh_port_t -p tcp 15386

4、防火墙设置

普通防火墙设置
linux下开启防火墙，设置通过的端口 - 刘草草 - 博客园
iptable防火墙设置
百度安全验证https://baijiahao.baidu.com/s?id=1713877459359673690&wfr=spider&for=pc