搜索

[21790] 2021-03-19_【Linux】Linux系统安全设置

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-03-19_【Linux】Linux系统安全设置 【 L i n u x 】 L i n u x 系 统 安 全 设 置 L e m o n S e c   2 0 2 1 - 0 3 - 1 9 1 . 下 载 安 装 安 全 软 件 2 . 取 消 T e l n e t 登 录 采 用 S S H 方 式 并 更 改 s s h 服 务 端 远 程 登 录 的 配 置 　 　 1 ） T e l n e t 登 录 协 议 是 明 文 不 加 密 不 安 全 ， 所 以 采 用 更 安 全 的 S S H 协 议 。 　 　 2 ） 更 改 s s h 服 务 端 远 程 登 录 相 关 配 置 。 修 改 默 认 文 件 路 径 v i m   / e t c / s s h / s s h d _ c o n f i g 修 改 的 参 数 p o r t               # 端 口 P e r m i t E m p t y P a s s w o r d s             # 是 否 允 许 密 码 为 空 的 用 户 远 程 登 录 P e r m i t R o o t L o g i n                       # 是 否 允 许 r o o t 登 录 U s e D N S                                         # 指 定 s s h d 是 否 应 该 对 远 程 主 机 名 进 行 反 向 解 析 ， 以 检 查 主 机 名 是 否 与 其 I P 地 址 真 实 对 应 。 默 认 y e s . 建 议 改 成 n o   ， 否 则 可 能 会 导 致 S S H 连 接 很 慢 。 G S S A P I A u t h e n t i c a t i o n   n o       # 解 决 l i n u x 之 间 使 用 S S H 远 程 连 接 慢 的 问 题 L i s t e n A d d r e s s                           # 监 听 指 定 的 I P 地 址 批 量 操 作 ： s e d   - i r   ' 1 3   i P o r t   5 5 6 6 6 n P e r m i t R o o t L o g i n     n o n P e r m i t E m p t y P a s s w o r d s     n o n U s e D N S   n o n G S S A P I A u t h e n t i c a t i o n   n o '     / e t c / s s h / s s h d _ c o n f i g   4 . 用 户 管 理 相 关 　 　 1 ） 删 除 不 必 要 的 用 户 和 用 户 组 。 　 　 2 ） 用 户 密 码 管 理 　 　 在 文 件 / e t c / l o g i n . d e f s 中 设 置 密 码 相 关 参 数 　 　 　 　 参 数 说 明 　 　 P A S S _ M I N _ L E N ： 限 制 用 户 设 置 密 码 长 度 　 　 P A S S _ M A X _ D A Y S   ： 密 码 最 长 过 期 天 数 　 　 P A S S _ M I N _ D A Y S   ： 密 码 最 小 过 期 天 数
　 　 P A S S _ M I N _ L E N   ： 密 码 最 小 长 度 　 　 P A S S _ W A R N _ A G E   ： 密 码 过 期 警 告 天 数 　 　 　 　 3 . 搭 建 堡 垒 机 （ 审 计 型 ） 　 　 堡 垒 机 基 本 功 能 包 括 ： 　 　 1 ） 身 份 认 证 、 资 源 授 权 、 审 计   ， 账 号 管 理 。 　 　 2 ） 集 成 了 A n s i b l e ， 批 量 命 令 等   　 　 3 ） 自 动 收 集 硬 件 信 息   　 　 4 ） 命 令 操 作 录 像 回 放   　 　 5 ） 实 时 监 控 系 统 状 态 、 安 全 事 件 、 网 络 操 作 活 动 。 　 　 　 6 ） 精 细 审 计   4 . 检 查 系 统 日 志 　 　 你 的 系 统 日 志 告 诉 你 在 系 统 上 发 生 了 什 么 活 动 ， 包 括 攻 击 者 是 否 成 功 进 入 或 试 着 访 问 系 统 。 时 刻 保 持 警 惕 ， 这 是 你 第 一 条 防 线 ， 而 经 常 性 地 监 控 系 统 日 志 就 是 为 了 守 好 这 道 防 线 。 5 . 使 用 I p t a b l e s 6 . 禁 止 C t r l + A l t + D e l e t e 组 合 键 重 启 系 统 7 . 限 制 命 令 记 录 历 史 命 令 h i s t o r y 长 度 [ r o o t @ 1 7 2 . 1 6 . 0 . 5 5 : ~ ] $   h i s t o r y   |   w c   - l 1 0 0 0 0 [ r o o t @ 1 7 2 . 1 6 . 0 . 5 5 : ~ ] $   c a t   / e t c / p r o f i l e #   / e t c / p r o f i l e . . . . . . . H O S T N A M E = ` / b i n / h o s t n a m e   2 > / d e v / n u l l ` H I S T S I Z E = 1 0 0                 # 将 这 个 值 改 成 1 0 0     就 只 能 记 录 1 0 0 条 命 令 记 录   8 . 关 闭 s e l i n u x 　 　 S E L i n u x 是 一 种 内 核 强 制 访 问 控 制 安 全 系 统 ， 不 了 解 其 原 理 的 不 建 议 开 启 。 　 　 查 看 l i n u x 系 统 s e l i n u x 是 否 启 用 , 如 果 开 启 就 去 配 置 文 件 关 闭
[ r o o t @ 1 7 2 . 1 6 . 5 . 5 5 : ~ ] $   g e t e n f o r c e D i s a b l e d [ r o o t @ 1 7 2 . 1 6 . 0 . 5 5 : ~ ] $   c a t   / e t c / s y s c o n f i g / s e l i n u x   #   T h i s   f i l e   c o n t r o l s   t h e   s t a t e   o f   S E L i n u x   o n   t h e   s y s t e m . #   S E L I N U X =   c a n   t a k e   o n e   o f   t h e s e   t h r e e   v a l u e s : #         e n f o r c i n g   -   S E L i n u x   s e c u r i t y   p o l i c y   i s   e n f o r c e d . #         p e r m i s s i v e   -   S E L i n u x   p r i n t s   w a r n i n g s   i n s t e a d   o f   e n f o r c i n g . #         d i s a b l e d   -   S E L i n u x   i s   f u l l y   d i s a b l e d . S E L I N U X = d i s a b l e d #   S E L I N U X T Y P E =   t y p e   o f   p o l i c y   i n   u s e .   P o s s i b l e   v a l u e s   a r e : #         t a r g e t e d   -   O n l y   t a r g e t e d   n e t w o r k   d a e m o n s   a r e   p r o t e c t e d . #         s t r i c t   -   F u l l   S E L i n u x   p r o t e c t i o n . S E L I N U X T Y P E = t a r g e t e d   9 . 打 内 核 补 丁 　 　 没 有 任 何 系 统 没 有 b u g 及 绝 对 安 全 ， l i n u x 也 是 ， 多 打 内 核 补 丁 ， 增 强 内 核 的 安 全 性 。   1 0 . 关 闭 系 统 不 需 要 的 服 务 　 　 有 些 系 统 装 了 很 多 不 需 要 的 服 务 ， 这 些 不 必 要 的 服 务 有 时 候 也 会 启 动 运 行 ， 一 方 面 运 行 占 用 系 统 资 源 ， 另 一 方 面 容 易 造 成 安 全 隐 患 ， 可 以 选 择 关 闭 。   1 1 . 禁 用 危 险 命 令 　 　 1 ） r m   - r f   命 令 　 命 令 　 　 　 　 　 2 ） d d   i f = / d e v / r a n d o m   o f = / d e v / s d a   　 　 　 　 　 　 　 　 d d 命 令 会 擦 掉 / d e v / s d a 下 面 的 内 容 ， 然 后 写 入 随 机 的 垃 圾 数 据 ， 产 生 数 据 污 染 。 1 2 .   n m a p 命 令 扫 描 开 放 端 口 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c
觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理