Linux 系统安全必要保护措施实例系统安全记录文件操作系统内部的记录文件是检测是否有网络入侵的重要线索。

开发技术指南» 文章正文

引言： Linux 系统安全必要保护措施实例系统安全记录文件操作系统内部的记录文件是检测是否有网络入侵的重要线索。

摘要：原文参见：howto: how to create rpmbuild directory方法1:[hantsy@localhost hantsy]$cd ~[hantsy@localhost hantsy]$mkdir rpmbuild[hantsy@localhost hantsy]$cp -a /usr/src/redhat/ rpmbuild[hantsy@localhost hantsy]......

·iptables 入门 »显示摘要«

摘要：iptables 中的指令，均需区分大小写。ipchains 和 iptables 在语法上的主要的差异，注意如下∶1. 在 ipchains 中，诸如 input 链，是使用小写的 chains 名，在 iptables 中，要改用大写 input。2. 在 iptables 中，要指定规则是欲作用在那一个规则表上(使用 -t 来指定，如 -t nat)，若不指定，则预设是作用在 filter ......

Linux 系统安全必要保护措施实例
linux 系统安全必要保护措施实例

　系统安全记录文件

　　启动与登录安全性【程序编程相关:BabyLinux制作过程详解(转贴）】

　　操作系统内部的记录文件是检测是否有网络入侵的重要线索.如果你的系统是直接连到internet,你发现有很多人对你的系统做telnet/ftp登录尝试,可以运行"#more /var/log/secure | grep refused"来检查系统所受到的攻击,以便采取相应的对策,如使用ssh来替换telnet/rlogin等. 【推荐阅读:男儿当自强】

【扩展信息:Java的IO系统】

　　1. bios安全

　　设置bios密码且修改引导次序禁止从软盘启动系统.

　　2. 用户口令

　　用户口令是linux安全的一个基本起点,很多人使用的用户口令过于简单,这等于给侵入者敞开了大门,虽然从理论上说,只要有足够的时间与资源可以利用,就没有不能破解的用户口令.但选取得当的口令是难于破解的,较好的用户口令是那些只有他自己容易记得并理解的一串字符,并且绝对不要在任何地方写出来.

　　3. 默认账号

　　应该禁止所有默认的被操作系统本身启动的并且不必要的账号,当你第一次安装系统时就应该这么做,linux提供了很多默认账号,而账号越多,系统就越容易受到攻击.

　　可以用下面的命令删除账号.

　　# userdel用户名

　　或者用以下的命令删除组用户账号.

　　# groupdel username

4. 口令文件

　　chattr命令给下面的文件加上不可更改属性,从而防止非授权用户获得权限.

　　# chattr +i /etc/passwd

　　# chattr +i /etc/shadow

　　# chattr +i /etc/group

　　# chattr +i /etc/gshadow

　　5. 禁止ctrl+alt+delete重新启动机器命令

　　修改/etc/inittab文件,将"ca::ctrlaltdel:/sbin/shutdown -t3 -r now"一行注释掉.然后重新设置/etc/rc.d/init.d/目录下所有文件的许可权限,运行如下命令:

　　# chmod -r 700 /etc/rc.d/init.d/*

　　这样便仅有root可以读.写或执行上述所有脚本文件.

　　6. 限制su命令

　　如果你不想任何人能够用su作为root,可以编辑/etc/pam.d/su文件,增加如下两行:

　　auth sufficient /lib/security/pam_rootok.so debug

　　auth required /lib/security/pam_wheel.so group=isd

... 下一页

·使用iptables建置linux防火墙 »显示摘要«

摘要：使用 iptables 建置 linux 防火墙作者：李忠宪 shane@mail.spps.tp.edu.tw2002/11/282003/03/09修订1、什么是防火墙防火墙是一套能够在两个或两个以上的网络之间，明显区隔出实体线路联机的软硬件设备组合。被区隔开来的网络，可以透过封包转送技术来相互通讯，透过防火墙的安全管理机制，可以决定哪些数据可以流通，哪些资料无法流通，藉此达到网络安全保护的目......

» 本期热门文章：

· 热门栏目：

» 相关精选文章

» 其它相关：