白驹过隙

原创 linux 操作系统安全加固

操作系统安全加固顾名思义：将操作系统的安全环境，提升至尽可能安全的状态。系统通用的安全加固可以从下面几个方面进行考虑：通用软件的加固，如openssh，实现方式就是将修改其配置文件，让openssh 运行时，不暴露相应的版本信息。如禁止root登录，同时，及时更新相应的软件包，填补相应的软件包漏洞等等。 tcpwrapper, 基于主机的访问控制，也是可以对用户进行服务的限制。 ...