Linux 系统安全规范
作者 佚名技术
来源 Linux系统
浏览
发布时间 2012-05-11
|
| Linux 系统安全规范
2006-xx-18 V1.2<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
基本原则: a. 及时更新所有的服务,以防止最新的威胁
b. 尽可能使用安全的协议
c. 尽可能让每台机只提供一种服务
d. 严格监控所有机器以及时发现恶意行为
e. 订阅系统相关的安全邮件列表
一．帐户和口令
(一). 帐户
1．为每个系统维护人员建立一个独立的普通权限帐号,为监控机建立监控
帐号,分别用于日常系统维护和系统监控；
2．FTP 服务器配置虚拟帐号；
3．禁止除root 帐号, 系统维护人员帐号和监控机帐号之外所有帐号使用
SHELL的权限；
4．锁定所有在安装系统时自动建立的帐号；
a. 查找出未锁定的系统帐号：egrep -v ''.*:*|:!'' /etc/shadow | awk -F: ''{print $1}''
b. 锁定：usermod –L <username>
(二). 口令
1．强度：a. 10位以上；包含了字母（大写字母和小写字母）,数字和特殊符号；不允许包含英文单词；
b. 配置：在文件/etc/pam.d/system-auth中配置；
password requisite /lib/security/$ISA/pam_cracklib.so retry=3 minlen=10 lcredit=-1 ucredit=-1 dcredit=-1 ocredit=-1）
2．更改频率：a. 120天；
b. 配置新建帐户的默认更改频率：在文件/etc/login.defs中设置 pass_max_days=120
c. 修改当前用户的更改频率: chage –M 120 <username>
3．历史：a. 10次
b. 配置：在文件/etc/pam.d/system-auth中配置
[url]http://www.cert.org[/url],[url]http://www.us-cert.gov[/url]；
|
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn
为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
|
