搜索

[22027] 2021-05-31_Linux系统加固指南

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-05-31_Linux系统加固指南 L i n u x 系 统 加 固 指 南 转 自 H A C K 之 道   L e m o n S e c   2 0 2 1 - 0 5 - 3 1 本 帮 助 手 册 旨 在 指 导 系 统 管 理 人 员 或 安 全 检 查 人 员 进 行 L i n u x 操 作 系 统 的 安 全 合 规 性 检 查 和 加 固 。 1 .   账 号 和 口 令 账 号 和 口 令 1 . 1   禁 用 或 删 除 无 用 账 号 禁 用 或 删 除 无 用 账 号 减 少 系 统 无 用 账 号 ， 降 低 安 全 风 险 。 操 作 步 骤 操 作 步 骤 使 用 命 令     删 除 不 必 要 的 账 号 。 使 用 命 令     锁 定 不 必 要 的 账 号 。 使 用 命 令     解 锁 必 要 的 账 号 。 1 . 2   检 查 特 殊 账 号 检 查 特 殊 账 号 检 查 是 否 存 在 空 口 令 和 r o o t 权 限 的 账 号 。 操 作 步 骤 操 作 步 骤 1 .   查 看 空 口 令 和 r o o t 权 限 账 号 ， 确 认 是 否 存 在 异 常 账 号 ： 使 用 命 令     查 看 空 口 令 账 号 。 使 用 命 令     查 看 U I D 为 零 的 账 号 。 2 .   加 固 空 口 令 账 号 ： 使 用 命 令   u s e r d e l   < 用 户 名 > p a s s w d   - l   < 用 户 名 > p a s s w d   - u   < 用 户 名 > a w k   - F :   ' ( $ 2 = = " " ) '   / e t c / s h a d o w a w k   - F :   ' ( $ 3 = = 0 ) '   / e t c / p a s s w d
  为 空 口 令 账 号 设 定 密 码 。 确 认 U I D 为 零 的 账 号 只 有 r o o t 账 号 。 1 . 3   添 加 口 令 策 略 添 加 口 令 策 略 加 强 口 令 的 复 杂 度 等 ， 降 低 被 猜 解 的 可 能 性 。 操 作 步 骤 操 作 步 骤 1 .   使 用 命 令     修 改 配 置 文 件 。 2 .   使 用 c h a g e 命 令 修 改 用 户 设 置 。 例 如 ， 表 示 将 此 用 户 的 密 码 最 长 使 用 天 数 设 为 3 0 ， 最 短 使 用 天 数 设 为 0 ， 密 码 2 0 0 0 年 1 月 1 日 过 期 ， 过 期 前 七 天 警 告 用 户 。 3 .   设 置 连 续 输 错 三 次 密 码 ， 账 号 锁 定 五 分 钟 。 使 用 命 令   修 改 配 置 文 件 ， 在 配 置 文 件 中 添 加   。 1 . 4   限 制 用 户 限 制 用 户 s u 限 制 能 s u 到 r o o t 的 用 户 。 操 作 步 骤 操 作 步 骤 使 用 命 令   修 改 配 置 文 件 ， 在 配 置 文 件 中 添 加 行 。 例 如 ， 只 允 许 t e s t 组 用 户 s u 到 r o o t ， 则 添 加   。 p a s s w d   < 用 户 名 > v i   / e t c / l o g i n . d e f s P A S S _ M A X _ D A Y S   9 0   # 新 建 用 户 的 密 码 最 长 使 用 天 数 P A S S _ M I N _ D A Y S   0   # 新 建 用 户 的 密 码 最 短 使 用 天 数 P A S S _ W A R N _ A G E   7   # 新 建 用 户 的 密 码 到 期 提 前 提 醒 天 数 c h a g e   - m   0   - M   3 0   - E   2 0 0 0 - 0 1 - 0 1   - W   7   < 用 户 名 > v i   / e t c / p a m . d / c o m m o n - a u t h a u t h   r e q u i r e d   p a m _ t a l l y . s o   o n e r r = f a i l   d e n y = 3   u n l o c k _ t i m e = 3 0 0 v i   / e t c / p a m . d / s u a u t h   r e q u i r e d   p a m _ w h e e l . s o   g r o u p = t e s t
1 . 5   禁 止 禁 止 r o o t 用 户 直 接 登 录 用 户 直 接 登 录 限 制 r o o t 用 户 直 接 登 录 。 操 作 步 骤 操 作 步 骤 1 .   创 建 普 通 权 限 账 号 并 配 置 密 码 , 防 止 无 法 远 程 登 录 ; 2 .   使 用 命 令   修 改 配 置 文 件 将 P e r m i t R o o t L o g i n 的 值 改 成 n o ， 并 保 存 ， 然 后 使 用 重 启 服 务 。 2 .   服 务 服 务 2 . 1   关 闭 不 必 要 的 服 务 关 闭 不 必 要 的 服 务 关 闭 不 必 要 的 服 务 （ 如 普 通 服 务 和 x i n e t d 服 务 ） ， 降 低 风 险 。 操 作 步 骤 操 作 步 骤 使 用 命 令 设 置 服 务 在 开 机 时 不 自 动 启 动 。 说 明 说 明 ： 对 于 部 分 老 版 本 的 L i n u x 操 作 系 统 （ 如 C e n t O S   6 ） ， 可 以 使 用 命 令 设 置 服 务 在 指 定 i n i t 级 别 下 开 机 时 不 自 动 启 动 。 2 . 2   S S H 服 务 安 全 服 务 安 全 对 S S H 服 务 进 行 安 全 加 固 ， 防 止 暴 力 破 解 成 功 。 操 作 步 骤 操 作 步 骤 使 用 命 令     编 辑 配 置 文 件 。 不 允 许 r o o t 账 号 直 接 登 录 系 统 。 设 置   P e r m i t R o o t L o g i n   的 值 为   n o 。 修 改 S S H 使 用 的 协 议 版 本 。 v i   / e t c / s s h / s s h d _ c o n f i g s e r v i c e   s s h d   r e s t a r t s y s t e m c t l   d i s a b l e   < 服 务 名 > c h k c o n f i g   - - l e v e l   < i n i t 级 别 >   < 服 务 名 >   o f f v i m   / e t c / s s h / s s h d _ c o n f i g
设 置   P r o t o c o l   的 版 本 为   2 。 修 改 允 许 密 码 错 误 次 数 （ 默 认 6 次 ） 。 设 置   M a x A u t h T r i e s   的 值 为   3 。 配 置 文 件 修 改 完 成 后 ， 重 启 s s h d 服 务 生 效 。 3 .   文 件 系 统 文 件 系 统 3 . 1   设 置 设 置 u m a s k 值 值 设 置 默 认 的 u m a s k 值 ， 增 强 安 全 性 。 操 作 步 骤 操 作 步 骤 使 用 命 令     修 改 配 置 文 件 ， 添 加 行   ，   即 新 创 建 的 文 件 属 主 拥 有 读 写 执 行 权 限 ， 同 组 用 户 拥 有 读 和 执 行 权 限 ， 其 他 用 户 无 权 限 。 3 . 2   设 置 登 录 超 时 设 置 登 录 超 时 设 置 系 统 登 录 后 ， 连 接 超 时 时 间 ， 增 强 安 全 性 。 操 作 步 骤 操 作 步 骤 使 用 命 令     修 改 配 置 文 件 ， 将 以     开 头 的 行 注 释 ， 设 置 为 ， 即 超 时 时 间 为 三 分 钟 。 4 .   日 志 日 志 4 . 1   s y s l o g d 日 志 日 志 启 用 日 志 功 能 ， 并 配 置 日 志 记 录 。 操 作 步 骤 操 作 步 骤 L i n u x 系 统 默 认 启 用 以 下 类 型 日 志 ： v i   / e t c / p r o f i l e u m a s k   0 2 7 v i   / e t c / p r o f i l e T M O U T = T M O U T = 1 8 0
系 统 日 志 （ 默 认 ） / v a r / l o g / m e s s a g e s c r o n 日 志 （ 默 认 ） / v a r / l o g / c r o n 安 全 日 志 （ 默 认 ） / v a r / l o g / s e c u r e 注 意 注 意 ： 部 分 系 统 可 能 使 用 s y s l o g - n g 日 志 ， 配 置 文 件 为 ： / e t c / s y s l o g - n g / s y s l o g - n g . c o n f 。 您 可 以 根 据 需 求 配 置 详 细 日 志 。 4 . 2   记 录 所 有 用 户 的 登 录 和 操 作 日 志 记 录 所 有 用 户 的 登 录 和 操 作 日 志 通 过 脚 本 代 码 实 现 记 录 所 有 用 户 的 登 录 操 作 日 志 ， 防 止 出 现 安 全 事 件 后 无 据 可 查 。 操 作 步 骤 操 作 步 骤 1 .   运 行   打 开 配 置 文 件 。 2 .   在 配 置 文 件 中 输 入 以 下 内 容 ： 3 .   运 行     加 载 配 置 生 效 。 注 意 注 意 ： / v a r / l o g / h i s t o r y   是 记 录 日 志 的 存 放 位 置 ， 可 以 自 定 义 。 通 过 上 述 步 骤 ， 可 以 在   / v a r / l o g / h i s t o r y   目 录 下 以 每 个 用 户 为 名 新 建 一 个 文 件 夹 ， 每 次 用 户 退 出 后 都 会 产 生 以 用 户 名 、 登 录 [ r o o t @ x x x   / ] #   v i m   / e t c / p r o f i l e   h i s t o r y   U S E R = ` w h o a m i `   U S E R _ I P = ` w h o   - u   a m   i   2 > / d e v / n u l l |   a w k   ' { p r i n t   $ N F } ' | s e d   - e   ' s / [ ( ) ] / / g ' `   i f   [   " $ U S E R _ I P "   =   " "   ] ;   t h e n   U S E R _ I P = ` h o s t n a m e `   f i   i f   [   !   - d   / v a r / l o g / h i s t o r y   ] ;   t h e n   m k d i r   / v a r / l o g / h i s t o r y   c h m o d   7 7 7   / v a r / l o g / h i s t o r y   f i   i f   [   !   - d   / v a r / l o g / h i s t o r y / $ { L O G N A M E }   ] ;   t h e n   m k d i r   / v a r / l o g / h i s t o r y / $ { L O G N A M E }   c h m o d   3 0 0   / v a r / l o g / h i s t o r y / $ { L O G N A M E }   f i   e x p o r t   H I S T S I Z E = 4 0 9 6   D T = ` d a t e   + " % Y % m % d _ % H : % M : % S " `   e x p o r t   H I S T F I L E = " / v a r / l o g / h i s t o r y / $ { L O G N A M E } / $ { U S E R } @ $ { U S E R _ I P } _ $ D T "   c h m o d   6 0 0   / v a r / l o g / h i s t o r y / $ { L O G N A M E } / * h i s t o r y *   2 > / d e v / n u l l [ r o o t @ x x x   / ] #   s o u r c e   / e t c / p r o f i l e
I P 、 时 间 的 日 志 文 件 ， 包 含 此 用 户 本 次 的 所 有 操 作 （ r o o t 用 户 除 外 ） 。 同 时 ， 建 议 你 使 用 O S S 服 务 收 集 存 储 日 志 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理