linux:linux系统安全详解
作者 佚名技术
来源 Linux系统
浏览
发布时间 2012-04-18
| 防止DOS类型攻击. 需要编辑文件 [root@tp /]# vi /etc/security/limits.conf ... (这三行是添加的) * hard core 0 禁止创建core文件 * hard rss 5000 其他用户(除root)最多使用5M内存 * hard nproc 20 最多进程数限制在20 注:*表示所有登陆到linux的用户. # End of file [root@tp /]# vi /etc/pam.d/login ... 在文件末尾加入下面一行 session required /lib/security/pam_limits.so 2,限制控制台的访问 [root@tp /]# vi /etc/securetty ... 我们注释掉 tty1 # tty2 # tty3 # tty4 # tty5 # tty6 只留下tty1,这时,root仅可在tty1终端登录 3,禁止外来ping请求. [root@tp /]# vi /etc/rc.d/rc.local ... 在  加入一行echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all 4,防止IP地址欺骗 [root@tp /]# vi /etc/host.conf 加入如下几行 order bind,hosts multi off nospoof on 5,禁止su命令进入root(这一部我反复测试总是不成功,group组里的用户依然不能su成root用户.希望知道的朋 友告诉我,谢谢) [root@tp pam.d]# vi /etc/pam.d/su ... 在下面加入如下两行 auth sufficient /lib/security/pam_rootok.so debug auth required /lib/security/pam_wheel.so group=xxx 这表示只有xxx组的用户可以su成root. 6,使用TCP_WRAPPER 在默认情况下linux系统允许所有请求,可用TCP_WRAPPER增强安全性, 在/etc/hosts.deny写入"ALL:ALL"禁止所有请求 [root@tp etc]# vi /etc/hosts.deny # # hosts.deny This file describes the names of the hosts which are # *not* allowed to use the local INET services, as decided # by the ''/usr/sbin/tcpd'' server. # # The portmap line is redundant, but it is left to remind you that # the new secure portmap uses hosts.deny and hosts.allow. In particular # you should know that NFS uses portmap! "ALL:ALL" 把允许访问的客户,或服务添加到/etc/hosts.allow,冒号左边为服务,冒号右边为授权的机器 [root@tp etc]# vi /etc/hosts.allow # # hosts.allow This file describes the names of the hosts which are # allowed to use the local INET services, as decided # by the ''/usr/sbin/tcpd'' server. # vsftp:211.101.46.253 注:仅如许IP地址为211.101.46.253的机器访问FIP服务器 7．删减登录信息 [root@tp ~]# rm -f /etc/issue [root@tp ~]# rm -f /etc/issue.net [root@tp ~]# touch /etc/issue [root@tp ~]# touch /etc/issue.net 五、确保开启服务的安全性 我们先来看一下自己系统开启了多少服务. [root@tp ~]# ps -eaf | wc -l 55 我的是55 我们可以通过当前的进程里在来看一下都是什么服务 [root@tp ~]# ps -aux Warning: bad syntax, perhaps a bogus ''-''? See /usr/share/doc/procps-3.2.3/FAQ USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.2 2592 560 ? S 21:02 0:00 init [3] root 2 0.0 0.0 0 0 ? SN 21:02 0:00 [ksoftirqd/0] root 3 0.0 0.0 0 0 ? S< 21:02 0:00 [events/0] root 4 0.0 0.0 0 0 ? S< 21:02 0:00 [khelper] root 5 0.0 0.0 0 0 ? S< 21:02 0:00 [kacpid] root 20 0.0 0.0 0 0 ? S< 21:02 0:00 [kblockd/0] root 30 0.0 0.0 0 0 ? S 21:02 0:00 [pdflush] root 31 0.0 0.0 0 0 ? S 21:02 0:00 [pdflush] root 33 0.0 0.0 0 0 ? S< 21:02 0:00 [aio/0] root 21 0.0 0.0 0 0 ? S 21:02 0:00 [khubd] root 32 0.0 0.0 0 0 ? S 21:02 0:00 [kswapd0] root 107 0.0 0.0 0 0 ? S 21:02 0:00 [kseriod] root 181 0.0 0.0 0 0 ? S< 21:03 0:00 [kmirrord] root 182 0.0 0.0 0 0 ? S< 21:03 0:00 [kmir_mon] root 190 0.0 0.0 0 0 ? S 21:03 0:00 [kjournald] root 1085 0.0 0.1 2604 444 ? S&l |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
HTTP/1.1 401 Access Denied
倘朊磐�" target="_blank">iBATIS 3内的新特性：将iBATIS用作应用程序内的一种持久框架 - 编程入门网
Photoshop绘制高光水晶质感水晶苹果
