Linux安全加固

Posted 2021-03-25

安全加固

1.root远程登录漏洞，执行以下命令
命令：

vim /etc/securetty
只留下console 行,这样root 只允许从console登录

2.初始化防火墙
命令：iptables -L
命令：vim /etc/sysconfig/iptables

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --re ject-with icmp-host-prohibited

 

3.远程访问漏洞，删除 /root/下的rhosts
rm /root/.rhosts

4.未经授权的suid文件漏洞 路径 /tmp
执行脚本： bash 1.sh
加固 //脚本内容 只需改 (-04000)
命令： chmod 755 /usr/sbin/useradd

5.未经授权的sgid 文件漏洞
执行脚本： bash 2.sh
加固 //脚本内容 只需改 (-02000)
命令： chmod 755 /usr/sbin/userdel

6.未经授权所有人写权限漏洞
执行脚本： bash 3.sh
加固
命令：chmod 755 /usr/local/sbin

         chmod 755 /usr/local/bin

 

7.操作系统登陆审计安全漏洞
执行命令：cat /etc/rsyslog.conf //查看authpriv

加固
执行命令：vi /etc/rsyslog.conf //启用 authpriv 的审计项
重新启动rsyslogd service rsyslogd restart

8.未关闭sendmail漏洞
执行命令：chkconfig --list sendmail //发现sendmail 是否启用
加固
执行命令：chkconfig sendmail off

9.系统Ping 响应未关闭
执行命令：cat /proc/sys/net/ipv4/icmp_echo_ignore_all // 是0的话未开启
加固
执行命令：echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all //输入1 至icmp_echo_ignore_all 文件下

 

//脚本内容

• #!/bin/bash
• for PART in {/bin,/sbin,/usr/sbin,/usr/bin};do
• find $PART/*(-perm -04000 ) -type f -print
• done  

//脚本3和1、2脚本不一样

• #!/bin/bash
• for PATH in `awk ‘($3=="ext4"||$3=="ext3") { print $2 }‘ /etc/fstab`;do
• find $PART -xdev -type d (-perm -0002 -a ! -perm -1000 ) -print
• done

总结：

1. 关闭远程访问 和 远程登陆 //删除一些文件
2.未经授权的suid 、guid 和 所有人写权限 文件漏洞 //脚本检测，只需要给权限
3.操作系统登陆审计 和 邮件系统审计 //登陆审计开启authpriv，邮件 只需关闭 用chkconfig
4.禁止ping //配置文件