Linux系统安全配置的一些规则-Linux服务器安全设置(6)

当前位置：PS爱好者教程网主页 > 学习资料库 > linux教程 > 教程

Linux系统安全配置的一些规则-Linux服务器安全设置(6)

时间：2015-05-04 16:48 来源：Linux系统作者：Linux服务器安全设置阅读：次

　　# Well-known aliases.

　　#manager: root ?remove or comment out.

　　#dumper: root ?remove or comment out.

　　#operator: root ?remove or comment out.

　　# trap decode to catch security attacks

　　#decode: root

　　# Person who should get root's mail

　　#root: marc

　　最后更新后不要忘记运行/usr/bin/newaliases，使改变生效。

　　9.阻止你的系统响应任何从外部/内部来的ping请求。

　　既然没有人能ping通你的机器并收到响应，你可以大大增强你的站点的安全性。你可以加下面的一

　　行命令到/etc/rc.d/rc.local，以使每次启动后自动运行。

　　echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

　　10. 不要显示出操作系统和版本信息。

　　修改/etc/inetd.conf中的一行象下面这样：

　　telnet stream tcp nowait root /usr/sbin/tcpd in.telnetd -h

　　加-h标志在最后使得telnet后台不要显示系统信息，而仅仅显示login:

　　11.The /etc/host.conf file

　　编辑host.conf文件(vi /etc/host.conf)且加下面的行：

　　# Lookup names via DNS first then fall back to /etc/hosts.

　　order bind,hosts

　　# We don't have machines with multiple IP addresses on the same card

　　(like virtual server,IP Aliasing).

　　multi off

　　# Check for IP address spoofing.

　　nospoof on

　　IP Spoofing: IP-Spoofing is a security exploit that works by tricking

　　computers in a trust relationship that you are someone that you really aren't.

　　12. The /etc/securetty file

　　该文件指定了允许root登录的tty设备，/etc/securetty被/bin/login程序读取,它的

　　格式是一行一个被允许的名字列表，如你可以编辑/etc/securetty且注释出下面的行。

　　tty1

　　#tty2

　　#tty3

　　#tty4

　　#tty5

　　#tty6

　　#tty7

　　#tty8

　　-意味着root仅仅被允许在tty1终端登录。

　　13. 特别的帐号

　　禁止所有默认的被操作系统本身启动的且不需要的帐号，当你第一次装上系统时就应该做此检查，

　　Linux提供了各种帐号，你可能不需要，如果你不需要这个帐号，就移走它，你有的帐号越多，就越容易

　　受到攻击。

　　为删除你系统上的用户，用下面的命令：

　　[root@deep]# userdel username

　　为删除你系统上的组用户帐号，用下面的命令：

　　[root@deep]# groupdel username

　　在终端上打入下面的命令删掉下面的用户。

　　[root@deep]# userdel adm

　　[root@deep]# userdel lp

　　[root@deep]# userdel sync

　　[root@deep]# userdel shutdown

　　[root@deep]# userdel halt

　　[root@deep]# userdel mail

　　如果你不用sendmail服务器，procmail.mailx,就删除这个帐号。

　　[root@deep]# userdel news

　　[root@deep]# userdel uucp

上一篇：pci之pci_bus学习教程（Linux驱动结构学习）
下一篇：找不到无线网络配置选项卡怎么办？无线网卡配置教程