Linux系統(tǒng)加固文檔.doc

LINUX系統(tǒng)加固文檔1、 刪除無(wú)用的系統(tǒng)用戶#userdel 用戶用戶列表：adm, lp, sync, shutdown, halt, news, uucp, operator, games, gopher, ftp2、 修改系統(tǒng)密碼策略編輯文件/etc/login.defs修改PASS_MIN_LEN 5 為 PASS_MIN_LEN 83、 禁用危險(xiǎn)或無(wú)用服務(wù)#chkconfig 服務(wù)名稱 off危險(xiǎn)服務(wù)：nfs, postfix, ypbind, portmap, smb, netfs, lpd, snmpd, named, squid, xinetd, apmd, autofs, cups, isdn, nfslock, pcmcia, sendmail, xinetd4、 設(shè)置口令文件保護(hù)只有root可修改口令文件#chattr -i /etc/passwd#chattr -i /etc/shadow#chattr -i /etc/group#chattr -i /etc/gshadow5、 設(shè)置關(guān)鍵目錄權(quán)限#chmod -R 700 /etc/rc.d/init.d/*#chmod 644 /var/log/wtmp#chmod 644 /var/run/utmp6、 禁用CTRL ALT DELETE重啟機(jī)器編輯/etc/inittab，禁用CTRL ALT DELETE#ca:ctrlaltdel:/sbin/shutdown -t3 -r now7、 設(shè)置登錄超時(shí)時(shí)間編輯/etc/profile文件在HISTSIZE=后加入TMOUT=3005分鐘無(wú)操作，系統(tǒng)自動(dòng)注銷8、 系統(tǒng)日志配置修改/etc/syslog.conf，加入authpriv.* /var/log/secure*.err;kern.debug;daemon.notice; /var/adm/message記錄ssh、su登錄信息和系統(tǒng)安全事件#/etc/rc.d/init.d/syslog restart 重新生效日志功能9、 防止IP欺騙修改/etc/host.conf文件order bind,hostsmulti onnospoof on10、 修改banner信息清空文件/etc/issue,/etc/#rm -f /etc/issue#rm -f /etc/#touch /etc/issue#touch /etc/11、 防Dos攻擊編輯/etc/security/limits.conf加入以下內(nèi)容* soft core 0* hard core 0* hard rss 5000* hard nproc 20然后檢查/etc/pam.d/login中下面一行是否存在，不存在添加session required/lib/security/pam_limits.so12、 X11配置編輯/etc/ssh/sshd_configProtocol 2,1修改為Protocol 2,去掉注釋X11Forwarding yes 修改為X11Forwarding no13、 內(nèi)核參數(shù)設(shè)置（禁止內(nèi)核數(shù)據(jù)轉(zhuǎn)發(fā)和防Dos/DDos）編輯/etc/sysctl.conf加入以下內(nèi)容net.ipv4.tcp_max_syn_backlog=4096net.ipv4.conf_all.rp_filter=1net.ipv4.tcp_syncookies=1net.ipv4.conf.all.send_redirects=0net.ipv4.conf.all.accept_redirects=0net.ipv4.ip_forward=0net.ipv4.conf.all.accept_source_route=0net.ipv4.conf.default.accept_redirects=0net.ipv4.conf.default.send_redirects=0net.ipv4.icmp_echo_ignore_broadcasts=1運(yùn)行命令sysctl -p /etc/sy