Linux系统安全加固

最新推荐文章于 2024-02-28 16:32:41 发布
最新推荐文章于 2024-02-28 16:32:41 发布
阅读量181 收藏
点赞数 1
分类专栏： Linux优化 文章标签： 企业安全 linux centos 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43272125/article/details/113736663
版权

安装完最小化的文本界面的系统后该做什么
1.防火墙只对外的服务端口
2.禁止root远程登录
3.修改/etc/passwd 访问限权以及属性
4.修改SSHD的服务端口
5.禁止不用的服务和应用
6.经常检查系统日志
7.执行初始化脚本，实现杀毒软件的安装以及ntp时间对时，开机挂载磁盘等等，
8.修改yum源
9.添加账号

半仙运维
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
Linux安全加固手册
weixin_34054931的博客
12-06 1810
1 身份鉴别 1.1 密码安全策略 操作系统和数据库系统管理用户身份鉴别信息应具有不易被冒用的特点，口令应有复杂度要求并定期更换。 设置有效的密码策略，防止攻击者破解出密码 1）查看空口令帐号并为弱/空口令帐号设置强密码 # awk -F: '($2 == ""){print $1}' /etc/shadow 可用离线破解、暴力字典破解或者密码网站...
linux系统安全加固
xiejin007的博客
04-27 392
linux系统安全加固linux系统安全加固 linux系统安全加固 脚本 系统加固脚本下载地址： https://download.csdn.net/download/hzgnet2021/63201374 时间获取 脚本开头先获取本机时间 #Variable rq=`date +%Y%m%d` Linux禁用不使用的用户 将passwd先复制一份备份，然后将以下不使用的用户都禁用，如后期有需要恢复可使用 passwd -u lp 来进行恢复 #account setup echo '
linux操作系统安全加固方法（最全，亲测有效）
07-08
linux操作系统安全加固方法（最全，项目亲测有效）
Linux系统安全加固指南（一）
君逍遥o
06-07 1718
Linux系统安全加固指南（一）
linux安全加固
m0_51553670的博客
06-01 4233
目的：在设备权限配置能力内，根据用户的企业需要，配置其所需的最小权限，以减少非法访问的可能性。目的：修改创建文件或目录时的默认权限，防止属于该组的其他用户级别组的用户修改该用户的文件。目的：删除系统不需要的默认账号、更改危险账号的默认shell变量，降低被利用的可能性。目的：对于采用静态密码认证的设备，账户密码的生存周期不长于90天。目的：限制用户对系统资源的使用，减缓DDOS等攻击危害。目的：关闭无用服务，提高系统性能，减低漏洞风险。目的：规范使用高强度密码，延长被爆破的时间。
【安全加固】Linux操作系统安全加固
Karka_的博客
01-06 1518
通过上述步骤，可以在 /var/log/history 目录下以每个用户为名新建一个文件夹，每次用户退出后都会产生以用户名、登录IP、时间的日志文件，包含此用户本次的所有操作（root用户除外）。注意：部分系统可能使用syslog-ng日志，配置文件为：/etc/syslog-ng/syslog-ng.conf。通过脚本代码实现记录所有用户的登录操作日志，防止出现安全事件后无据可查。关闭不必要的服务（如普通服务和xinetd服务），降低风险。设置系统登录后，连接超时时间，增强安全性。
Linux系统安全加固基础
qq_34493319的博客
02-21 701
注：建议在修改相关配置文件时，首先对需要修改文件进行备份。 1、ssh远程连接 vi /etc/sshd/sshd_config Port 65531 #修改ssh端口，默认22 ListenAddress 192.168.1.X #允许ssh登录的IP地址 PermitRootLogin no #禁止root通过ssh连接） AllowUsers test@192.168.1.* #允许用...
Rocky Linux 系统安全加固工具
10-08
Rocky Linux 系统安全加固工具。限制密码使用期限为 30 天，密码过期 30 天后，该账户将被禁用，设置两次修改密码的时间间隔为 1 天，在密码过期前 7 天将发出警告，将系统默认加密算法设置为 SHA512，将会话超时...
linux系统安全加固手册.pdf
01-15
Linux 系统安全加固手册 本文档提供了 Redhat Linux 系统安全加固的详细指南，涵盖了多个方面的安全配置和加固措施。以下是本文档所涵盖的知识点： 1. 安全加固配置 * 停止 xinetd 进程：xinetd 是一个旧的网络...
Linux系统一键安全加固shell脚本及使用说明.rar
01-28
Linux系统一键安全加固shell脚本及使用说明。已经在centos7上验证后的，欢迎大家下载。
linux安全加固基线操作手册
11-13
Centos6.8 作为服务器操作系统安全加固参考文档，涉及较多、较全
Linux系统的安全加固
weixin_45612728的博客
10-27 907
Linux系统的安全加固。
Linux安全加固功能
最新发布
ywtool博客
02-28 1298
Linux运维工具-ywtool jiagu命令介绍
Linux安全加固
qq_39330735的博客
03-29 962
etc/passwd #记录本地用户的属性信息，如UID、GID/etc/shadow #存放用户的口令信息 只有系统管理员能查看/etc/pam.d/system-auth #账户安全配置文件/etc/login.defs #修改登录的配置文件/etc/profile #Linux全局变量信息/etc/ssh/sshd config #ssh服务配置文件。
安全加固Linux系统的方法
m0_72838865的博客
08-05 3044
最好为特殊的应用程序单独开一个分区，特别是可以产生大量日志的程序，还建议为/home单独分一个区，这样他们就不能填满/分区了，从而就避免了部分针对Linux分区溢出的恶意攻击。这个文件就是/etc/xinetd.conf，它制定了/usr/sbin/xinetd将要监听的服务，你可能只需要其中的一个：ftp，其他的类似：Telnet、shell、login等，除非你真的想用它，否则统统关闭。一个配置适当的防火墙不仅是系统有效应对外部攻击的第一道防线，也是最重要的一道防线。可以使用该方法关闭不必要的端口。..
Linux的安全加固
qq_63501912的博客
02-10 1689
linux安全加固
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值