搜索

[26149] 2017-03-08_Azure云Linux安全建议

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2017-03-08_Azure云Linux安全建议 - -   沙 涛 0 1 % 3 9 % 5 0 % 6 6 % 8 0 % 8 5 % 8 7 % 9 0 % 9 6 % A z u r e   云   L i n u x   安 全 建 议 作 者 ： 沙 涛   L i n u x 中 国   2 0 1 7 - 0 3 - 0 8 在   A z u r e   云 中 使 用   L i n u x   ， 安 全 要 先 行 。 本 文 导 航 - 1 、 网 络 与 安 全 规 划 - 2 、 软 件 安 装 和 组 件 - 3 、 系 统 安 全 与 服 务 - 4 、 网 络 与 服 务 安 全 - 5 、 文 件 加 固 - 6 、 防 火 墙 - 7 、 防 病 毒 软 件 - 8 、 F a i l 2 b a n - 9 、 日 常 的 备 份 转 载 自 　 | 　 h t t p : / / w w w . c n b l o g s . c o m / t a o s h a / p / 6 3 9 9 5 5 4 . h t m l   　 作 者 　 | 　 沙 涛 1 、 网 络 与 安 全 规 划 A z u r e   虚 拟 网 络   ( V N e t )   是 用 户 自 己 的 网 络 在 云 中 的 表 示 形 式 ， 对 用 户 进 行 网 络 逻 辑 隔 离 。 类 似   A W S   的   V P C ， 用 户 可 以 完 全 控 制 该 网 络 中 的   I P   地 址 块 、 D N S   设 置 、 安 全 策 略 和 路 由 表 。 你 还 可 以 进 一 步 将   V N e t   细 分 成 各 个 子 网 ， 子 网 之 间 可 以 直 接 通 讯 。 不 论 是 否 设 置 外 网 地 址 ， 所 有 的 虚 机 缺 省 都 可 以 直 接 访 问 互 联 网 ， 可 以 通 过 网 络 安 全 组   ( N S G )   来 控 制 访 问 。 网 络 安 全 组 您 可 以 认 为 是 一 个 自 定 义 免 费 的 网 络 防 火 墙 。 网 络 安 全 组   ( N S G )   包 含 一 系 列 访 问 控 制 列 表   ( A C L )   规 则 ， 这 些 规 则 可 以 允 许 或 拒 绝 虚 拟 网 络 中 流 向   V M   实 例 的 网 络 流 量 。 N S G   可 以 设 置 在 不 同 维 度 ： V N E T ， 子 网 ， 某 台 虚 机 ， 虚 机 上 的 某 个 网 卡 ， 是 非 常 强 大 的 流 量 与 访 问 控 制 工 具 。
N S G   是   A C L （ 访 问 控 制 列 表 ） 的 升 级 版 本 ， 和 访 问 控 制 列 表 互 斥 。 只 能 选 择 一 种 方 式 ， 在 新 的   A R M   P o r t a l   中 ， A z u r e   采 用 N S G   方 式 来 进 行 访 问 控 制 。 防 火 墙 按 照 优 先 级 ， 根 据 源 I P 及 端 口 ， 目 的 I P 及 端 口 ， 协 议 类 型 做 出 相 应 的 动 作 访 问 或 者 拒 绝 。 N S G   的 详 细 设 置 见 官 方 文 档 链 接 ： h t t p s : / / w w w . a z u r e . c n / d o c u m e n t a t i o n / a r t i c l e s / v i r t u a l - n e t w o r k s - n s g 网 络 与 安 全 建 议 汇 总 ： 用 户 网 络 使 用 一 个   V N e t ， 可 以 划 分 应 用 层 ， 逻 辑 处 理 层 和 数 据 层 ， 每 层 采 用 一 个 子 网 ， 根 据 需 要 可 以 设 置   N S G 防 火 墙 ； 逻 辑 处 理 层 和 数 据 库 不 设 置 外 部   I P ， 这 样 不 会 直 接 暴 露 在 外 面 ； 可 以 单 独 设 置 一 台 跳 板 管 理 机 用 来 做 后 端 服 务 器 的 管 理 ； 可 以 使 用   A z u r e   V P N   或 者 专 线 来 连 接 跳 板 管 理 机 ， 安 全 性 更 高 ； 2 、 软 件 安 装 和 组 件 安 装 过 程 中 使 用 复 杂 密 码 或 者 直 接 使 用   S S H   密 钥 方 式 ； 安 装 镜 像 来 源 有   A z u r e   官 方 、 镜 像 市 场 、 自 传 镜 像 ， 尽 量 使 用   A z u r e   官 方 镜 像 ； 安 装 （ 以   U b u n t u   为 例 ） 完 成 后 查 看 已 经 安 装 的 软 件 列 表 ： ；     使 用     查 看 是 否 有 可 疑 程 序 在 运 行 ； 查 看 端 口 使 用 情 况 ： ； 根 据 上 面 提 示 停 止 并 删 除 不 需 要 的 第 三 方 程 序 。 d p k g   - l p s   - a l n e t s t a t   - a n
3 、 系 统 安 全 与 服 务 密 码 安 全 策 略 ， 符 合   A z u r e   要 求 ， 尽 量 复 杂 难 猜 些 ； 使 用     来 隐 藏 密 文 ， A z u r e   官 方 镜 像 此 处 是 默 认 设 置 ； 清 除 或 者 禁 用 不 必 要 的 系 统 帐 户 ； 不 在     文 件 中 包 含 个 人 信 息 ； 修 改   、 、   文 件 属 性 为 不 可 改 变 ； 不 要 使 用     文 件 ； 以 前   O r a c l e   安 装   R A C   经 常 需 要 设 置 主 机 间 信 任 关 系 ， 在 云 端 请 不 要 使 用 对 等 信 任 文 件 、 ； 使 用   S S H   来 代 替   t e l n e t d 、 f t p d 、 p o p   等 通 用 服 务 ， 传 统 的 网 络 服 务 程 序 ， 如 ： f t p 、 p o p   和   t e l n e t   口 令 和 数 据 是 明 文 传 输 的 。   4 、 网 络 与 服 务 安 全 只 对 外 开 放 所 需 要 的 服 务 ， 关 闭 所 有 不 需 要 的 服 务 ； 做 好 前 后 端 的 分 离 和 访 问 控 制 的 控 制 ； 将 所 需 的 不 同 服 务 分 布 在 不 同 的 主 机 上 ， 这 样 不 仅 提 高 系 统 的 性 能 ， 同 时 便 于 配 置 和 管 理 ， 减 小 系 统 的 安 全 风 险 ； 定 期 进 行 扫 描 检 测 ， 建 议 可 以 使 用   n m a p   软 件 进 行 自 检 。 在 负 载 均 衡 服 务 的 入 站 规 则 中 设 置   N A T   端 口 转 换 ， 将 常 用 端 口 映 射 成 高 位 端 口 ， 增 加 外 部 扫 描 难 度 ； 关 闭   P I N G （ A z u r e   已 经 关 闭 ） ； 在 子 网 层 级 设 置   N S G   将 不 需 要 使 用 的 端 口 全 部 禁 用 ； 5 、 文 件 加 固 L i n u x   开 机 启 动 的 服 务 程 序 都 在     这 个 文 件 夹 里 ， 定 期 检 查 这 些 文 件 时 间 等 属 性 是 否 异 常 ， 做 好 备 份 ； 设 置     文 件 权 限 为   6 、 防 火 墙 启 用   L i n u x   自 带 的 防 火 墙 。 s h a d o w p a s s w d s h a d o w p a s s w d g s h a d o w . n e t r c / . r h o s t s / e t c / h o s t s . e q u i v / e t c / i n i t . d / e t c / s e r v i c e s 6 0 0 。
7 、 防 病 毒 软 件 W i n d o w s   环 境 在 创 建 时 可 以 选 择 安 装 防 病 毒 软 件 ， L i n u x   镜 像 没 有 自 带 防 病 毒 软 件 ， 需 要 安 装 第 三 方 防 病 毒 软 件 。 8 、 F a i l 2 b a n f a i l 2 b a n   可 以 监 视 你 的 系 统 日 志 ， 然 后 匹 配 日 志 的 错 误 信 息 执 行 相 应 的 屏 蔽 动 作 （ 建 议 启 用 服 务 器 防 火 墙 ， 可 以 用 来 做 服 务 异 常 监 控 ） ， 如 果 发 现 异 常 ， 软 件 会 发 送   e - m a i l   通 知 系 统 管 理 员 并 自 动 采 取 动 作 。 9 、 日 常 的 备 份 最 后 也 是 最 重 要 的 一 步 ， 常 在 河 边 走 哪 能 不 湿 鞋 ， 做 好 日 常 重 要 文 件 和 数 据 的 备 份 ， 确 保 万 无 一 失 。 推 荐 文 章 <   左 右 滑 动 查 看 相 关 文 章   > 输 入 文 章   I D   或 长 按 二 维 码 直 达
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理