Linux系统安全设置

发布:admin | 发布时间: 2010年10月21日

Linux面临的威胁有：DoS攻击，本地用户获取非授权的文件的读写权限，远程用户获得特权文件的读写权限，远程用户获得root权限等。可采用以下措施：
a、删除所有的特殊帐户包括lp，shutdown，halt，news，uucp，operator，games，gopher等
[root@redhat root]# userdel lp
[root@redhat root]# groupdel lp
b、修改默认root密码长度默认root密码长度是5位，建议修改为8位
编辑/etc/login.defs，修改
PASS_MIN_LEN 5为PASS_MIN_LEN 8
c、打开密码shadow支持功能，利用md5算法加密，为shadow文件添加不可更改属性
[root@redhat root]# chattr +i /etc/shadow
d、取消所有不需要的服务，telnet、http等默认启动的服务
关闭telnet，编辑/etc/xinetd.d/telnet，
修改disable = no为disable = yes
更改/etc/xinetd.conf的权限为600，只允许root来读写该文件
[root@redhat root]# chmod 600 /etc/xinetd.conf
e、屏蔽系统信息登录信息包括Linux发行版、内核版本名和服务器主机名等
[root@redhat root]# rm /etc/issue
[root@redhat root]# rm /etc/issue.net
g、禁止按Ctrl+Alt+Del键关闭系统
编辑/etc/inittab，将ca::ctrlaltdel:/sbin/shutdown -t3 -r now
改为＃ca::ctrlaltdel:/sbin/shutdown -t3 -r now
h、不允许root从不同的控制台进行登录编辑/etc/securetty，在不需要登录的TTY设备前添加#，禁止从该TTY设备进行root登录
I、使用SSH进行远程连接
通过SSH客户端软件连接Linux在Linux下利用以下命令连接其他Linux
[root@redhat root]# ssh –l root 192.168.2.180
j、禁止随意通过su命令将普通用户变为root用户
编辑/etc/pam.d/su，加入以下内容
auth sufficient /lib/security/pam_rootok.so debug
auth required /lib/security/pam_wheel.so group=wheel
(wheel为系统中隐含的组，只有wheel组的成员才能用su命令成为root)
配置防火墙利用iptables防火墙，并随时关注Linux网站上内核更新，保持最新的系统内核。