Centos7中防火墙配置和系统安全防护和优化

firewalld基本使用

firewalld的基本使用

启动： systemctl start firewalld
关闭： systemctl stop firewalld
查看状态： systemctl status firewalld
开机禁用 ： systemctl disable firewalld
开机启用 ： systemctl enable firewalld

关于systemctl

systemctl是CentOS7的服务管理工具中主要的工具，它融合之前service和chkconfig的功能于一体。
启动一个服务：systemctl start firewalld.service
关闭一个服务：systemctl stop firewalld.service
重启一个服务：systemctl restart firewalld.service
显示一个服务的状态：systemctl status firewalld.service
在开机时启用一个服务：systemctl enable firewalld.service
在开机时禁用一个服务：systemctl disable firewalld.service
查看服务是否开机启动：systemctl is-enabled firewalld.service
查看已启动的服务列表：systemctl list-unit-files|grep enabled
查看启动失败的服务列表：systemctl --failed
3.配置firewalld-cmd查看版本： firewall-cmd --version
查看帮助： firewall-cmd --help
显示状态： firewall-cmd --state
查看所有打开的端口： firewall-cmd --zone=public --list-ports
更新防火墙规则： firewall-cmd --reload
查看区域信息: firewall-cmd --get-active-zones
查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0
查看firewall-cmd --zone= public --query-port=80/tcp
删除firewall-cmd --zone=public --remove-port=80/tcp --permanent

查看防火墙状态

1、查看firewall服务状态： systemctl status firewalld

关闭防火墙

2、停止firewall服务：systemctl stop firewalld

开启防火墙

3、启动firewall服务：systemctl start firewalld

重启防火墙

重启firewall服务：systemctl restart firewalld

查看防火墙是否开机自启

4、查看firewall服务是否开机启动：systemctl is-enabled firewalld

开机自启防火墙

5、开机时启动firewall服务：systemctl enable firewalld.service

开机禁用防火墙

6、开机时禁用firewall服务：systemctl disable firewalld.service

关于CentOS7 Firewall防火墙配置用法的详细解释可以参看链：https://wenku.baidu.com/view/9de8e944d5bbfd0a795673b0.html

Linux优化步骤

shd ssh远程管理服务—>加密 telent—>明文
syslog 系统日志服务
crond 系统计划任务服务
xinetd 系统超级守护进程服务
关闭多余的控制台及禁止ctrl+alt+del
修改/etc/inittab文件注释掉多余的控制台，保留2个就可以

网络优化

需要注意的是
禁止ping ：多台ping服务器会ping崩溃服务器（老服务器）
防止黑客攻击途径
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
禁止源路由包（防止源欺骗）
拦截请求，假装发出包与服务器进行交互
echo 1 > /proc/sys/net/ipv4/conf/*/accept_source_route
打开SYN cookie选项，禁止SYN攻击
SYN包攻击。tcp的三次握手。客户端请求----服务器一直等待。浪费资源，多台容易崩溃
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
上述三种仅在重启之间生效，需写成脚本，开机自动调用
定时升级Linux系统：yum -y update
严格的安全策略密码合理并定期跟换密码三原则：复杂性、易记忆性、时效性
合理分配权限
使用ssh远程管理保证/etc/shadow的安全。存储linux所有账号和密码，定期备份重要数据和日志，包并修改参数实现权限更改。