Linux安全加固

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Linux安全加固相关的知识,希望对你有一定的参考价值。


安全加固

1.root远程登录漏洞,执行以下命令
命令:

vim /etc/securetty
只留下console 行,这样root 只允许从console登录


2.初始化防火墙
命令:iptables -L
命令:vim /etc/sysconfig/iptables

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --re ject-with icmp-host-prohibited

 

3.远程访问漏洞,删除 /root/下的rhosts
rm /root/.rhosts


4.未经授权的suid文件漏洞 路径 /tmp
执行脚本: bash 1.sh
加固 //脚本内容 只需改 (-04000)
命令: chmod 755 /usr/sbin/useradd


5.未经授权的sgid 文件漏洞
执行脚本: bash 2.sh
加固 //脚本内容 只需改 (-02000)
命令: chmod 755 /usr/sbin/userdel


6.未经授权所有人写权限漏洞
执行脚本: bash 3.sh
加固
命令:chmod 755 /usr/local/sbin

         chmod 755 /usr/local/bin

 

7.操作系统登陆审计安全漏洞
执行命令:cat /etc/rsyslog.conf //查看authpriv

加固
执行命令:vi /etc/rsyslog.conf //启用 authpriv 的审计项
重新启动rsyslogd service rsyslogd restart


8.未关闭sendmail漏洞
执行命令:chkconfig --list sendmail //发现sendmail 是否启用
加固
执行命令:chkconfig sendmail off


9.系统Ping 响应未关闭
执行命令:cat /proc/sys/net/ipv4/icmp_echo_ignore_all // 是0的话未开启
加固
执行命令:echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all //输入1 至icmp_echo_ignore_all 文件下

 

//脚本内容

  • #!/bin/bash
  • for PART in {/bin,/sbin,/usr/sbin,/usr/bin};do
  • find $PART/*(-perm -04000 ) -type f -print
  • done  


//脚本3和1、2脚本不一样

  • #!/bin/bash
  • for PATH in `awk ‘($3=="ext4"||$3=="ext3") { print $2 }‘ /etc/fstab`;do
  • find $PART -xdev -type d (-perm -0002 -a ! -perm -1000 ) -print
  • done

总结:

1. 关闭远程访问 和 远程登陆 //删除一些文件
2.未经授权的suid 、guid 和 所有人写权限 文件漏洞 //脚本检测,只需要给权限
3.操作系统登陆审计 和 邮件系统审计 //登陆审计开启authpriv,邮件 只需关闭 用chkconfig
4.禁止ping //配置文件

以上是关于Linux安全加固的主要内容,如果未能解决你的问题,请参考以下文章

linux系统安全加固

服务器安全加固_Linux配置账户锁定策略

Linux安全加固

Linux安全加固之Apache

linux系统加固

三问:linux操作系统安全加固