新装的Linux系统一些配置

1.防dos攻击
打开终端 输入 vim /etc/security/limits.conf
加入
hard core 0
hard rss 10000
hard nproc 20

2.禁止IP伪装
vim /etc/host.conf
加入
nospoof on

3.禁止ping用户使用ping不做任何反应
禁止ping
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
解除禁止
将1改为0即可

4.远程x秒无操作自动注销
vim /etc/profile
在文档中加export TMOUT = x

5.修改SSH端口
vim /etc/ssh/sshd_config
在文档中找到Port 22
将22改为你想要的端口数字即可