至顶网›安全频道 ›Linux操作系统的基准安全详细清单（下）

Linux操作系统的基准安全详细清单（下）

扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条

系统安全记录文件操作系统内部的记录文件是检测是否有网络入侵的重要线索。如果你的系统是直接连到Internet，你发现有很多人对你的系统做Telnet/FTP登录尝试，可以行"#more /var/log/secure | grep refused"来检查系统所受到的攻击，以便采取相应的对策，如使用SSH来替换Telnet/rlogin等。

来源：论坛整理 2008年9月23日

关键字：安全防范系统安全 Linux

　　/dir/to/export host1.mydomain.com(ro，root_squash)
　 /dir/to/export host2.mydomain.com(ro，root_squash)

　　/dir/to/export 是你想输出的目录，host.mydomain.com是登录这个目录的机器名，ro意味着mount成只读系统，root_squash禁止root写入该目录。为了使改动生效，运行如下命令。

　　# /usr/sbin/exportfs -a

　　2.Inetd设置

　　首先要确认/etc/inetd.conf的所有者是root，且文件权限设置为600。设置完成后，可以使用"stat"命令进行检查。

　　# chmod 600 /etc/inetd.conf

　　然后，编辑/etc/inetd.conf禁止以下服务。

　　ftp telnet shell login exec talk ntalk imap pop-2 pop-3 finger auth

　　如果你安装了ssh/scp，也可以禁止掉Telnet/FTP。为了使改变生效，运行如下命令：

　　#killall -HUP inetd

　　默认情况下，多数Linux系统允许所有的请求，而用TCP_WRAPPERS增强系统安全性是举手之劳，你可以修改/etc/hosts.deny和/etc/hosts.allow来增加访问限制。例如，将/etc/hosts.deny设为"ALL: ALL"可以默认拒绝所有访问。然后在/etc/hosts.allow文件中添加允许的访问。例如，"sshd: 192.168.1.10/255.255.255.0 gate.openarch.com"表示允许IP地址192.168.1.10和主机名gate.openarch.com允许通过SSH连接。

　　配置完成后，可以用tcpdchk检查: # tcpdchk

　　tcpchk是TCP_Wrapper配置检查工具，它检查你的tcp wrapper配置并报告所有发现的潜在/存在的问题。

　　3.登录终端设置

　　/etc/securetty文件指定了允许root登录的tty设备，由/bin/login程序读取，其格式是一个被允许的名字列表，你可以编辑/etc/securetty且注释掉如下的行。

Linux操作系统的基准安全详细清单（下）

业界热点: