互联网设备安装Linux系统后首先需要做事情是安全加固

最新推荐文章于 2022-10-09 14:01:34 发布
置顶 VIP文章 最新推荐文章于 2022-10-09 14:01:34 发布
阅读量265 收藏 1
点赞数 1
分类专栏： 操作系统 网络 云计算 文章标签： Linux 云主机 防火墙 安全 SSH
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/skyupward/article/details/103387067
版权

一般而言位于互联网的Linux设备在刚安装后如果口令复杂度足够，那么在没有做任何额外的操作，开启额外的服务前也是比较安全的。但是操作系统安装后，不可能不使用，既然使用，那么就可能引发安全问题，为此在系统安装完后我们应该做一些基本的安全加固，确保正常的系统使用不容易引发安全问题。

在云计算的时代，阿里云，腾讯云等云服务提供商提供了易于获取的计算资源，分别推出了各种低廉的活动优惠，每月甚至低于10RMB，这大大促进了Linux设备的入网，另外5G影响下带来的新一波IOT浪潮，也预计会大大加大入网的设备量，在这种背景下，每台新入网的主机都是潜在的问题点，因此安装系统后第一件是应该先考虑安全加固，尤其对于阿里云，腾讯云这类云主机࿰

最低0.47元/天 解锁文章
穷目楼
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
linux操作系统安装后完成的安全加固的配置
03-11
常规系统增强与配置变更 1. 无论服务器有多少个网卡，第一个网卡必须为内网网段（管理网络、内部数据网络、存储网络），并且支持PXE启动，第一个网卡名字eth0 2. IP地址与MAC绑定并且DHCP分配的地址与静态设置一致,安装完成自动生成静态IP配置文件 3. 初始安装是安全的不必担心来自网络的入侵。 4. 所有服务只监听内网地址的端口,禁止监听0.0.0.0，仅有对外提供的服务可以监听外网IP 内部服务： sshd ntpd dns-cacher zabbix mysql-server redis memcache 5. 默认用户hmuser使用32位字串复杂密码，可以sudo至root 6. Root用户内置ansible控制端公钥可以直接root登录，Sshd服务端 禁止root密码登录 使用公钥或者普通用户登录后su或者sudo 禁止dns，Ssh客户端开启持久连接，加密算法使用椭圆曲线ecdsa 7. dns解析，时间同步,日志记录使用内网服务器
2018年Linux系统安全检查、加固shell脚本
11-20
2018年最新Linux系统安全检查、系统加固shell脚本，可过三级等保脚本。
Linux系统一键安全加固shell脚本及使用说明.rar
01-28
Linux系统一键安全加固shell脚本及使用说明。已经在centos7上验证后的，欢迎大家下载。
ssh 的公钥和密钥_如何在Linux中创建和设置用于无密码和基于公钥的身份验证的SSH密钥？...
cunjiu9486的博客
10-14 464
ssh 的公钥和密钥Ssh is a protocol designed to make network connections between hosts secure. Ssh is a defacto standard for Linux and related operating systems. Ssh encrypts the connection between sides. Ssh...
SSH中的安全 | 配置SSH公钥登录及常见错误
科网科技
10-09 2586
使用公钥登录，也被描述为「SSH 免密码登录」，但这只是他的附赠优点。
Linux系统安装后需要做什么？
clover661的博客
04-15 2762
安装完linux系统之后需要做的事情 以centos7为例： 1.用root用户登录 2. tab键补全安装包 yum -y install bash-completion reboot 重启服务器生效 3.安装vim yum install -y vim 4.配置网络 最后重启网络服务：systemctl restart network ip addr 查看有没有获取到地址 用电脑的cmd ping一下ip看看有没有通。 5.关闭防火墙（可选）和selinux 命令：systemctl stop
Linux 安装
冰人的博客
10-24 3639
本章节以 centos6.4 为例。 centos6.4 下载地址： 网易镜像：http://mirrors.163.com/centos/6/isos/ 搜狐镜像：http://mirrors.sohu.com/centos/6/isos/ 注：建议安装64位Linux系统。 接下来你需要将下载的Linux系统刻录成光盘或U盘。 注：你也可以在Window上安装VMware虚拟机来安装...
网络设备的安全加固
weixin_33813128的博客
03-23 2535
设备的安全始终是信息网络安全的一个重要方面，***者往往通过控制网络中设备来破坏系统和信息，或扩大已有的破坏。网络设备包括主机（服务器、工作站、PC）和网络设施（交换机、路由器等）。 　　一般说来，一次网络***的成功与否取决于三个因素：***者的能力（capability）；***者的动机(motivation)；***者的机会(opportunity)。正常情况下...
网络安全-设备安全加固
weixin_34202952的博客
09-04 1420
网络设备也是网络边界很重要的设备，是整个数据中心的主干道，不能有任何闪失，这两天对Nexus网络设备进行了简单的安全加固，对主要的操作进行了下总结，如下：1、 在Nexus建立了一个只读帐号，如要用来查看配置和查看一下其他的信息。由于Nexus有较好且易于操作的RBAC控制机制，这个较好实现。A、首先建立一个名为maintain的role，并确定可执行的命令N7K(con...
linux系统安全加固手册.pdf
01-15
不错的资源哦！
码云gitee问题之公钥的设置和修改——fix:Incorrect username or password ( access token )解决
weixin_44867717的博客
11-18 3844
码云gitee问题之公钥的设置和修改——fix:Incorrect username or password ( access token )解决 1、场景 Git拉取或提交时，给出提示Incorrect username or password ( access token ) 原因：修改了码云的账号密码，此处是用户名或者密码有误 解决目标：修改本机之前记录的账号或密码（本机环境 w10） 2、解决方法 2.1、电脑管理器内进行修改 进入控制面板 > 点击用户账户 > 管理Windows 凭据
ssh 配置以及公私钥认证
weixin_34242509的博客
08-30 138
1、修改vi /etc/ssh/sshd_config 文件下为本文中需要做的修改：Port 7879 SSH默认端口，可随意修改Protocol 2 SSH使用协议，无需修改，默认即可RSAAuthentication yes 开启RSA加密方式PubkeyAuthentication yes 开启公钥认证Authoriz...
Linux临时目录/tmp与/var/tmp
热门推荐
穷目楼的博客 - 昨日所记，今日所想，明日所学
08-05 1万+
Linux有两个公知的临时目录：/tmp与/var/tmp，这两个目录被用户用于存储临时性的文件，亦经常被程读写用户存储临时性数据。 两个目录没有本质上的区别，最根本的区别仅仅是系统对其中文件清理的默认时间配置不一致。 /tmp 目录默认清理10天未用的文件，系统重启会清空目录 /var/tmp 目录默认清理30天未用的文件 redhat6系，可在文件 /etc/cron.daily/tmpwatch 中查看到清理的配置。 #! /bin/sh flags=-umc /usr/sbin/tmpwat
通过tmux让程序在ssh退出后保持运行
穷目楼的博客 - 昨日所记，今日所想，明日所学
02-06 5864
SSH远程登录到Linux服务器，执行一个程序，在SSH退出时，该程序也将退出。一种解决办法是通过nohup，此外也可以通过tmux解决该问题，并且每次断开，再登录ssh都能回到原来的状态，提供一种比较好的交互体验。tmux和screen类似，是一个终端复用器。安装tmux后，在执行任务前先执行tmux，创建一个默认会话。tmux为了便于管理，给会话重命名ctrl + b | $ctrl+b组合键输
linux上1024以下的端口
穷目楼的博客 - 昨日所记，今日所想，明日所学
02-06 5830
在Linux上，以一般用户身份执行一个需要占用小于1024端口的程序，会得到错误提示： Permission denied 这是因为在Linux平台，小于1024的端口被认为是特殊端口。 The TCP/IP port numbers below 1024 are special in that normal users are not allowed to run servers on t
wget不能使用的时候咋办？
穷目楼的博客 - 昨日所记，今日所想，明日所学
11-18 2073
wget不能使用的时候咋办？ 瞎说，wget基本都默认安装，怎么会不能使用？就算没安装，包管理器一个命令就解决了嘛。 你别说，还真有可能出现不能用的情况，比如你没网，无法下载，又比如你没root权限，无法安装，更奇葩的还有昨天能用的机器，被管理员更新了一些库的依赖后，总是告诉你缺少某个版本的某个库无法执行。。。 如果用wget的需求只是简单的下载文件，那么完全可以用linux自带的pytho...
让日常操作轻松点的shell通配符-任意字符匹配
穷目楼的博客 - 昨日所记，今日所想，明日所学
08-30 1392
通配符在shell中的使用，让你可以用模式匹配目录，文件名，不用挨个目录，文件指定具体的名字 通配符 * 代表了零个或多个任意字符。 常用的“ls”就可直接用来测试通配符。 ...
Linux下的记事本，Nano!编辑文本So Easy!
穷目楼的博客 - 昨日所记，今日所想，明日所学
08-30 1356
Linux文本模式下，要编辑文本？用Vi(m)/emacs?在大师们高呼神器时，小白们深感难用。简单一点的文件编辑器？有，Nano 大部分Linux发行版都默认安装了Nano， 除了没有鼠标，光标移动等操作类似Windows下的记事本，简单！ nano [OPTION]... [FILE] 编辑器底部有动作按键提示，^代表Ctrl ...
linux系统安全加固
最新发布
11-02
Linux系统安全加固是为了保护系统免受恶意攻击和非法访问的操作。以下是一些常见的Linux系统安全加固措施： 1. 更新补丁：及时应用最新的系统和软件补丁，以修补已知的漏洞，降低系统被攻击的风险。 2. 禁用不必要...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值