Linux操作系統安全的配置說(shuō)明

Linux被認為是一個(gè)比較安全的Internet服務(wù)器，作為一種開(kāi)放源代碼操作系統，一旦Linux系統中發(fā)現有安全漏洞，Internet上來(lái)自世界各地的志愿者會(huì )踴躍修補它。然而，系統管理員往往不能及時(shí)地得到信息并進(jìn)行更正，這就給黑客以可乘之機。相對于這些系統本身的安全漏洞，更多的安全問(wèn)題是由不當的配置造成的，可以通過(guò)適當的配置來(lái)防止。下面就簡(jiǎn)單列出以下幾點(diǎn)，以供大家參考：

1、用防火墻關(guān)閉不須要的任何端口，別人PING不到服務(wù)器，威脅自然減少了一大半

防止別人ping的方法：

1）命令提示符下打

echo 1?。?/proc/sys/net/ipv4/icmp_ignore_all

2）用防火墻禁止（或丟棄）icmp 包

iptables -A INPUT -p icmp -j DROP

3）對所有用ICMP通訊的包不予響應

比如PING TRACERT

2、更改SSH端口，最好改為10000以上，別人掃描到端口的機率也會(huì )下降

vi /etc/ssh/sshd_config

將PORT改為1000以上端口

同時(shí)，創(chuàng )建一個(gè)普通登錄用戶(hù)，并取消直接root登錄

useradd 'username'

passwd 'username'

vi /etc/ssh/sshd_config

在最后添加如下一句：

PermitRootLogin no ＃取消root直接遠程登錄

3、刪除系統臃腫多余的賬號：

userdel adm userdel lp userdel sync userdel shutdown userdel halt userdel news userdel uucp userdel operator userdel games userdel gopher userdel ftp 如果你不允許匿名FTP，就刪掉這個(gè)用戶(hù)帳號 groupdel adm groupdel lp groupdel news groupdel uucp groupdel games groupdel dip groupdel pppusers

4、更改下列文件權限，使任何人沒(méi)有更改賬戶(hù)權限：

chattr +i /etc/passwd chattr +i /etc/shadow chattr +i /etc/group chattr +i /etc/gshadow

5、chmod 600 /etc/xinetd.conf

6、關(guān)閉FTP匿名用戶(hù)登陸