linux系统安全加固方法

Linux主机操作系统加固规范

第1页共13页

目录

第1章 1.1 1.2 1.3 1.4 1.5 第2章 2.1

概述 .......................................................................................................................................... 3 目的 ............................................................................................................ 错误！未定义书签。 适用范围 ..................................................................................................... 错误！未定义书签。 适用版本 ..................................................................................

Linux系统安全

摘要 .................................................................................................................................................. 2 一、账户安全 ................................................................................................................................... 2

1.1 禁止root远程登 ............................................................................................................. 2 1.2 密钥登录 ...........................................................................................

中国联通内网Linux系统安全配置指南 （试行） 2009-07-24发布 2009-07-24实施

中国联通公司发布

中国联通内网Linux系统安全配置指南

目 录

前 言.............................................................................................................................................. II

1 范围 ................................................................................................................................... 1 2 定义与缩略语 .................................................................................

中国联通内网Linux系统安全配置指南 （试行） 2009-07-24发布 2009-07-24实施

中国联通公司发布

中国联通内网Linux系统安全配置指南

目 录

前 言.............................................................................................................................................. II

1 范围 ................................................................................................................................... 1 2 定义与缩略语 .................................................................................

SUSE Linux主机操作系统安全加固操作规范

SUSE Linux主机操作系统 安全加固操作规范 2013年6月

1

SUSE Linux主机操作系统安全加固操作规范

1 文档使用说明 ............................................................................................................................... 8

1.1 适用范围 ............................................................................................................................ 8 1.2 适用人员 ...........................

linux 系统加固手册。linux服务器安全。

目录：

1.BIOS

2.SSH安全

3.禁用telnet

4.禁用代码编译

5.ProFTP

6.TCPwrappers

7.创建一个SU组

8.root通知

9.history安全

10.欢迎信息

11.禁用所有特殊账户

12.chmod危险文件

13.指定允许root登陆的TTY设备

14.选择一个安全的密码

15.检查Rootkit

16.安装补丁

17.隐藏Apache信息

18.隐藏php信息

19.关闭不使用的服务

20.检测监听中的端口

21.关闭打开的端口和服务

22.删除不用的rpm包

23.禁用危险的php函数

24.安装配置防火墙

25.安装和配置BFD

26.内核加固(sysctl.conf)

27.更改SSH端口

28./tmp /var/tmp,/dev/shm分区安全

29.PHP IDS

总结

======================================================================== 介绍

这个教程将一步步的指引你，使你的Linux系统变得安全。

任何默认安装的操作系统都是不够安全的，本文将指引你如何建立一个

相对安全的Linux系统。

===================

系统引导和登录安全加固

需求描述

引导安全控制

禁止非授权用户使用系统启动盘从光盘引导系统 禁止非授权用户通过单用户模式引导进入系统

防止普通用户获取grub密码、防止grub.conf文件被无意中修改或删除 终端登录控制

在服务器本地仅开放tty1、tty2控制台终端

root用户只能从tty1登录，其他普通用户只能从tty2登录 屏蔽掉Ctrl+Alt+Del热键重启功能

在使用shell终端时，超过5分钟无操作则自动注销

实现思路

设置系统引导及grub控制

1. 为BIOS设置密码，且取消光盘优先启动

使用 grub-md5-crypt 生成MD5加密的密码字串，并添加相应设置到grub.conf文件

附：

加密引导菜单的作用

全局部分（第一个“title”之前），修改启动参数时需要验证密码

系统引导参数部分（每个“title”部分之后），进入所选择的系统前需要验证密码 在grub.conf文件中设置密码的方式 password 明文密码串

password --md5 加密密码串

设置tty终端控制

1. 修改”/etc/inittab”控制服务器开放的tty终端

2. 修改”/etc/securetty”控制root用户允

LINUX操作系统安全加固作业指导书

-1 -

前 言

为进一步规范浙江省电力公司LINUX操作系统安全加固作业，提高作业质量，促进操作系统安全加固标准化作业，确保业务系统的安全、可靠运行，特制订《浙江省电力公司LINUX操作系统安全加固作业指导书》。

本作业指导书可作为浙江省电力公司信息专业岗位培训内容和LINUX操作系统加固工作要求。 本作业指导书由浙江省电力公司科技信息部归口。

本作业指导书由浙江省电力公司信息技术中心、绍兴电力局提出并起草。 本作业指导书主要起草人：胡利辉、裴旭斌

本作业指导书由浙江省电力公司信息技术中心负责解释。

-2 -

目 录

1. 适用范围 ............................................................................................................................................................................................................................................. 4 2. 引

Linux 下Dede 程序系统安全防护

安全狗第1页共15页Linux 下Dede 程序系统安全防护

于亮

安全狗技术支持部

2014年5月

Linux 下Dede 程序系统安全防护

安全狗第2页共15页目录

第1章

概述...................................................................................................................................11.1

目的...................................................................................................................................11.2

适用范围............................................................................................................................11.3

适用版本.................

CentOS7.0系统安全加固手册

目录

一、用户帐号和环境 ............................................................................................................... 2 二、系统访问认证和授权 ....................................................................................................... 3 三、核心调整 ........................................................................................................................... 5 四、需要关闭的一些服务 ....................................................................................................... 5 五、SSH安全配置 .....