码迷,mamicode.com
首页 > 系统相关 > 详细

Linux安全加固

时间:2019-10-16 21:27:17      阅读:99      评论:0      收藏:0      [点我收藏+]

标签:restart   iptable   操作系统   sgid   输入   col   round   style   proc   


安全加固

1.root远程登录漏洞,执行以下命令
命令:

vim /etc/securetty
只留下console 行,这样root 只允许从console登录


2.初始化防火墙
命令:iptables -L
命令:vim /etc/sysconfig/iptables

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --re ject-with icmp-host-prohibited

 

3.远程访问漏洞,删除 /root/下的rhosts
rm /root/.rhosts


4.未经授权的suid文件漏洞 路径 /tmp
执行脚本: bash 1.sh
加固 //脚本内容 只需改 (-04000)
命令: chmod 755 /usr/sbin/useradd


5.未经授权的sgid 文件漏洞
执行脚本: bash 2.sh
加固 //脚本内容 只需改 (-02000)
命令: chmod 755 /usr/sbin/userdel


6.未经授权所有人写权限漏洞
执行脚本: bash 3.sh
加固
命令:chmod 755 /usr/local/sbin

         chmod 755 /usr/local/bin

 

7.操作系统登陆审计安全漏洞
执行命令:cat /etc/rsyslog.conf //查看authpriv

加固
执行命令:vi /etc/rsyslog.conf //启用 authpriv 的审计项
重新启动rsyslogd service rsyslogd restart


8.未关闭sendmail漏洞
执行命令:chkconfig --list sendmail //发现sendmail 是否启用
加固
执行命令:chkconfig sendmail off


9.系统Ping 响应未关闭
执行命令:cat /proc/sys/net/ipv4/icmp_echo_ignore_all // 是0的话未开启
加固
执行命令:echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all //输入1 至icmp_echo_ignore_all 文件下

 

//脚本内容

  • #!/bin/bash
  • for PART in {/bin,/sbin,/usr/sbin,/usr/bin};do
  • find $PART/*\(-perm -04000 \) -type f -print
  • done  


//脚本3和1、2脚本不一样

  • #!/bin/bash
  • for PATH in `awk ‘($3=="ext4"||$3=="ext3") { print $2 }‘ /etc/fstab`;do
  • find $PART -xdev -type d \(-perm -0002 -a ! -perm -1000 \) -print
  • done

总结:

1. 关闭远程访问 和 远程登陆 //删除一些文件
2.未经授权的suid 、guid 和 所有人写权限 文件漏洞 //脚本检测,只需要给权限
3.操作系统登陆审计 和 邮件系统审计 //登陆审计开启authpriv,邮件 只需关闭 用chkconfig
4.禁止ping //配置文件

Linux安全加固

标签:restart   iptable   操作系统   sgid   输入   col   round   style   proc   

原文地址:https://www.cnblogs.com/daiorz/p/11688469.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!