当前位置:首页 » 编程博文
开发技术指南» 文章正文
    引言: Linux 的系统安全不容忽视.然而系统加固又不是一件很容易的
 

 

    摘要:新购了一台电脑,于是又购一个路由器与旧电脑组网共享adsl上网啊.不想组网后旧电脑(装2000)不能访问新电脑的共享文件,连打印机都不能用(联在xp新电脑上).于是查啊,查了好长时间终于解决了.现总结如下:1、开guest帐户;2、确保"组策略"的"用户权利指派"的"从网络访问此计算机"中含有guest;3、确保"拒绝从网络访问......
    摘要:使用 netstat 显示连接统计 可以使用 netstat 命令显示协议统计信息和当前的 tcp/ip 连接。netstat -a 命令将显示所有连接,而 netstat -r 显示路由表和活动连接。netstat -e 命令将显示 ethernet 统计信息,而 netstat -s 显示每个协议的统计信息。如果使用 netstat -n,则不能将地址和端口号转换成名称。 tracert(跟踪......


Linux 系统深度安全加固

★ linux 系统深度安全加固 【程序编程相关:通过xalan实现关系型数据库到XML的

linux 的系统安全不容忽视.然而系统加固又不是一件很容易的事.本文作者简单介绍了一下 linux 系统深度安全加固. 【推荐阅读:免费WEB服务实例参考

personal web -- http://overflow.nease.net 【扩展信息:写了个下载组件,采用异步模式

author : ayazero drdos@163.com

team´s site -- http://ph4nt0m.net

注:以下内容可能不适用于某些场合,请对号入座

1. 安装与升级

尽量选用最新的 linux 发行版本,安装前拔掉网线,断开物理连接,

安装时建议用 custom 自定义方式安装软件包,数量以少为好,

一般来说服务器没有必要安装 x-windows,

在 lilo/grub 引导器中加入口令限制,防止能够物理接触的恶意用户

因为 linux 安装光盘的 rescue 模式可以跳过这个限制,所以还要给bios加上密码或服务器机箱上锁

/var, /home, /usr, /root 等目录用独立的物理分区,防止垃圾数据与日志填满硬盘而导致 d.o.s 攻击.

root 账号给予强壮的口令.

安装完毕立即用 up2date 或 apt 升级系统软件,有时升级内核也是必要的,因为内核出现问题同样会给攻击者提供机会

apt 是 debian gnu linux 下的一个强大的包管理工具,也可用于其他版本的 linux.

2. 账号

如果系统中的用户比较多,可以编辑 /etc/login.defs,更改密码策略

删除系统中不必要帐户与组,

[root@ayazero /]# userdel -r username

如果不开匿名 ftp 则可以把 ftp 账号也删了

最安全的方式是本地维护,可惜不太现实,但还是需要限制 root 的远程访问,管理员可以用普通账户远程登录,

然后 su 到 root,我们可以把使用 su 的用户加到 wheel 组来提高安全性

在 /etc/pam.d/su 文件的头部加入下面两行:

auth sufficient /lib/security/pam_rootok.so debug

auth required /lib/security/pam_wheel.so group=wheel

然后把可以执行 su 的用户放入 wheel 组

[root@ayazero /]# usermod -g10 admin

编辑 /etc/securetty,注释掉所有允许 root 远程登录的控制台,然后禁止使用所有的控制台程序,

[root@ayazero /]# rm -f /etc/security/console.apps/servicename

登录采用加密的 ssh,如果管理员只从固定的终端登陆,还应限制合法 ssh 客户端的范围

防止嗅探及中间人攻击

将命令历史纪录归为零,尽可能的隐藏你做过的事情

[root@ayazero /]# unset histfilesize

3. 服务

最少服务原则,凡是不需要的服务一律注释掉

在 /etc/inetd.co
...   下一页
    摘要:★???首先请您详细的阅读ms产品的随机文档,优秀帮助系统将在第一时间了解您的问题所在。在windowsxp?及2003的帮助中添加了微软知识库内容的查询,这些改进都有助于您更快的解决问题。★???然后您可登录如下站点以获取基础方案:microsoft?technet中文主页:http://www.microsoft.com/china/technet/default.mspxmicrosoft?......
» 本期热门文章:

©2000-2007 All Rights Reserved. 最佳浏览:1024X768 MSIE