配置Linux 保证其系统的安全

众所周知，网络安全是一个非常重要的课题，而服务器是网络安全中最关键的环节。Linux被认为是一个比较安全的Internet服务器，作为一种开放源代码操作系统，一旦Linux系统中发现有安全漏洞，Internet上来自世界各地的志愿者会踊跃修补它。然而，系统管理员往往不能及时地得到信息并进行更正，这就给黑客以可乘之机。相对于这些系统本身的安全漏洞，更多的安全问题是由不当的配置造成的，可以通过适当的配置来防止。下面就简单列出以下几点，以供大家参考：
1、用防火墙关闭不须要的任何端口，别人PING不到服务器，威胁自然减少了一大半
 防止别人ping的方法：
1）命令提示符下打
echo 1> /proc/sys/net/ipv4/icmp_ignore_all
2）用防火墙禁止（或丢弃）icmp 包
iptables -A INPUT -p icmp -j DROP
3）对所有用ICMP通讯的包不予响应
比如PING TRACERT
2、更改SSH端口，最好改为10000以上，别人扫描到端口的机率也会下降
vi /etc/ssh/sshd_config
将PORT改为1000以上端口
同时，创建一个普通登录用户，并取消直接root登录
useradd 'username'
passwd 'username'
vi /etc/ssh/sshd_config
在最后添加如下一句：
PermitRootLogin no ＃取消root直接远程登录
3、删除系统臃肿多余的账号： userdel adm userdel lp userdel sync userdel shutdown userdel halt userdel news userdel uucp userdel operator userdel games userdel gopher userdel ftp 如果你不允许匿名FTP，就删掉这个用户帐号 groupdel adm groupdel lp groupdel news groupdel uucp groupdel games groupdel dip groupdel pppusers
4、更改下列文件权限，使任何人没有更改账户权限： chattr +i /etc/passwd chattr +i /etc/shadow chattr +i /etc/group chattr +i /etc/gshadow
5、chmod 600 /etc/xinetd.conf
6、关闭FTP匿名用户登陆

赞 (0)

相关推荐

  • Linux系统下配置HTTP负载均衡系统以扛流量增加

    随着网络流量的增加，服务器开始面临繁重负载，这时就需要搭配一套HTTP负载均衡系统了，那么Linux下该如何配置HTTP负载均衡系统呢？随小编一起来学习一下吧。 如今对基于互联网的应用和服务的要求越来 ...

  • 在VMware虚拟机上怎么配置Linux系统的网络

    在VMware虚拟机上怎么配置Linux系统的网络

    今天给大家介绍一下在VMware虚拟机上怎么配置Linux系统的网络的具体操作步骤.1. 首先打开电脑,找到桌面上的虚拟机图标,双击打开2. 如图,在打开的主页面,点击上方的"编辑" ...

  • 如何安装与配置Linux VNC服务

    如果你的电脑是Linux系统的话，那么对于安装Linux VNC服务就是很方便的了，对于VNC是一种很优秀的远程控制工具，所以安装与配置Linux VNC的服务，对于网友们有用到这个功能是会很方便，那 ...

  • unix/linux内核在系统里扮演什么

    unix/linux内核在系统里扮演什么角色? 不仅仅是FreeBSD系统，每一个操作系统都有一个内核---从MS-DOS、Windows到高级终端大型机，但是各种系统对内核的态度不同，有些系统花费了 ...

  • 通过Linux命令查看系统平均负载的方法

    这篇文章主要介绍了通过Linux命令查看系统平均负载的方法,对于服务器管理员来说非常有用,需要的朋友可以参考下 1.Linux系统的平均负载的概念 有时候我们会觉得系统响应很慢,但是又找不到原因,这时 ...

  • 不可以运行的Linux命令:破坏系统

    文中列出的命令绝对不可以运行,即使你觉得很好奇也不行,除非你是在虚拟机上运行(出现问题你可以还原),因为它们会实实在在的破坏你的系统.所以不在root等高级管理权限下执行命令是很好的习惯. 早晚有一天 ...

  • 如何配置Linux的网络连接：[3]

    在上一篇文章中我介绍了如何在Virtualbox中安装Linux系统,这里假定您已经安装好了系统,接下来我们讨论一下如何在Linux中设置网络连接,配置网络连接最基本的涉及到IP地址.掩码.网关和DN ...

  • 如何配置Linux命令行的字体和背景颜色

    我们使用Linux的时候,经常需要使用命令行.Linux命令行的背景默认是白色的,字体默认是黑色,14像素的.那么我们如何根据自己的喜好配置Linux命令行的字体和背景颜色呢?下面小编给大家分享一下. ...

  • windows安装linux/ubuntu双系统后无法开机

    windows系统安装linux/ubuntu双系统,使用EasyBCD设置启动路径后,重启开机报错:Reboot and chose proper boot device... 安装linux/ub ...