linux系統(tǒng)安全詳解

1、linuxlinux系統(tǒng)安全詳細(xì)設(shè)置系統(tǒng)安全詳細(xì)設(shè)置一、BIOS安全(硬件上的安全)1.最基本最簡(jiǎn)單的安全配置保障計(jì)算機(jī)硬件配置等不被別人更改。給BIOS設(shè)置密碼防止改變啟動(dòng)順序從軟盤(pán)或光盤(pán)啟動(dòng)。防止特殊的啟動(dòng)盤(pán)啟動(dòng)用戶(hù)的系統(tǒng)，進(jìn)入rescue或其他模式，改變或刪除當(dāng)前配置等。2.禁止使用ctrlalt重起機(jī)器編輯etcinittab文件注釋掉下面一行.ca::ctrlaltdel:sbinshutdownt3rnow改成:（使用#）#

2、ca::ctrlaltdel:sbinshutdownt3rnow二、帳號(hào)安全口令是系統(tǒng)的第一道防線目前大多數(shù)攻擊都是從截獲口令或猜測(cè)口令等口令攻擊開(kāi)始的。etc目錄下主要存放系統(tǒng)的配置文件，應(yīng)對(duì)這個(gè)目錄下的幾個(gè)文件進(jìn)行修改。1.etclogin.defs文件是login程序的配置文件，口令的長(zhǎng)度和口令的有效期等可以在這里設(shè)置。[root@~]#vietclogin.defs...PASS_MAX_DAYS9999密碼被用最多天數(shù)PAS

3、S_MIN_DAYS0密碼被用最少天數(shù)PASS_MIN_LEN5系統(tǒng)默認(rèn)密碼長(zhǎng)度5我們可以該成8或更多.PASS_WARN_AGE7密碼有效期警告超過(guò)7天將提示用戶(hù)更換新的密碼....2.etcprofile文件是環(huán)境變量設(shè)置文件。在此文件設(shè)置環(huán)境變量將對(duì)所有用戶(hù)生效。我們要在此文件設(shè)置自動(dòng)注銷(xiāo)帳戶(hù)的時(shí)間及命令的歷史記錄數(shù)。[root@tp~]#vietcprofile...HOSTNAME=`binhostname`HISTSIZE=

4、1000這里1000代表用戶(hù)操作命令的歷史記錄，應(yīng)盡量小一些，設(shè)置成0也可以。tmout=600添加此行如果系統(tǒng)用戶(hù)在600秒(10分鐘)內(nèi)不做任何操作將自動(dòng)注銷(xiāo)這個(gè)用戶(hù)。3.etcpasswd文件存放系統(tǒng)用戶(hù)名用戶(hù)標(biāo)識(shí)(UID)組標(biāo)識(shí)(GID)等的地方。我們要在這里找到并清除沒(méi)有設(shè)置口令的用戶(hù)，同時(shí)還要清除一些特別帳號(hào)(因?yàn)榭赡軙?huì)存在潛在的危險(xiǎn))。[root@tp~]#vietcpasswdroot:x:0:0:root:root:b

5、inbashbin:x:1:1:bin:bin:sbinnologin...wh::500:501::homewh:binbash仔細(xì)觀察上面的一行(wh用戶(hù))在第二項(xiàng)兩個(gè)冒號(hào)中間什么都沒(méi)有而上面的的用戶(hù)(如root用戶(hù))都是x，這表明此用戶(hù)沒(méi)有密碼，要么添加密碼，要么刪掉。4.特別帳號(hào)的處理如果不啟動(dòng)用sendmail刪除如下用戶(hù)注:表示所有登陸到linux的用戶(hù).#Endoffile[root@tp]#vietcpam.dlogin

6、...在文件末尾加入下面一行sessionrequiredlibsecuritypam_limits.so2.限制控制臺(tái)的訪問(wèn)[root@tp]#vietcsecuretty...注釋掉除tty1以外的控制臺(tái)終端這時(shí)root僅可在tty1終端登錄。tty1#tty2#tty3#tty4#tty5#tty63.禁止外來(lái)ping請(qǐng)求.[root@tp]#vietcrc.drc.local...在最后加入一行echo1procsysipv4i

7、cmp_echo_igne_all4.防止IP地址欺騙[root@tp]#vietchost.conf加入如下幾行derbind，hostsmultioffnospoofon5.禁止su命令進(jìn)入root[root@tppam.d]#vietcpam.dsu...在下面加入如下兩行authsufficientlibsecuritypam_rootok.sodebugauthrequiredlibsecuritypam_wheel.sogr

8、oup=xxx這表示只有xxx組的用戶(hù)可以su成root.6.使用TCP_WRAPPER在默認(rèn)情況下linux系統(tǒng)允許所有請(qǐng)求可用TCP_WRAPPER增強(qiáng)安全性在etchosts.deny寫(xiě)入“ALL:ALL“禁止所有請(qǐng)求[root@tpetc]#vietchosts.deny##hosts.denyThisfiledescribesthenamesofthehostswhichare#notallowedtousethelocalI