资源描述：
《Linux系统加固文档》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、LINUX系统加固文档1、删除无用的系统用户#userdel[用户]用户列表：adm,lp,sync,shutdown,halt,news,uucp,operator,games,gopher,ftp2、修改系统密码策略编辑文件/etc/login.defs修改PASS_MIN_LEN5为PASS_MIN_LEN83、禁用危险或无用服务#chkconfig[服务名称]off危险服务：nfs,postfix,ypbind,portmap,smb,netfs,lpd,snmpd,named,squid,xinetd,apmd,autofs,cups,isdn,nfslock,pcmcia,sen
2、dmail,xinetd4、设置口令文件保护只有root可修改口令文件#chattr-i/etc/passwd#chattr-i/etc/shadow#chattr-i/etc/group#chattr-i/etc/gshadow5、设置关键目录权限#chmod-R700/etc/rc.d/init.d/*#chmod644/var/log/wtmp#chmod644/var/run/utmp6、禁用CTRLALTDELETE重启机器编辑/etc/inittab，禁用CTRLALTDELETE#ca::ctrlaltdel:/sbin/shutdown-t3-rnow7、设置登录超时时间编辑
3、/etc/profile文件在HISTSIZE=后加入TMOUT=3005分钟无操作，系统自动注销8、系统日志配置修改/etc/syslog.conf，加入authpriv.*/var/log/secure*.err;kern.debug;daemon.notice;/var/adm/message记录ssh、su登录信息和系统安全事件#/etc/rc.d/init.d/syslogrestart重新生效日志功能1、防止IP欺骗修改/etc/host.conf文件orderbind,hostsmultionnospoofon2、修改banner信息清空文件/etc/issue,/etc/is
4、sue.net#rm-f/etc/issue#rm-f/etc/issue.net#touch/etc/issue#touch/etc/issue.net3、防Dos攻击编辑/etc/security/limits.conf加入以下内容*softcore0*hardcore0*hardrss5000*hardnproc20然后检查/etc/pam.d/login中下面一行是否存在，不存在添加sessionrequired/lib/security/pam_limits.so4、X11配置编辑/etc/ssh/sshd_configProtocol2,1修改为Protocol2,去掉注释X11
5、Forwardingyes修改为X11Forwardingno5、内核参数设置（禁止内核数据转发和防Dos/DDos）编辑/etc/sysctl.conf加入以下内容net.ipv4.tcp_max_syn_backlog=4096net.ipv4.conf_all.rp_filter=1net.ipv4.tcp_syncookies=1net.ipv4.conf.all.send_redirects=0net.ipv4.conf.all.accept_redirects=0net.ipv4.ip_forward=0net.ipv4.conf.all.accept_source_route=
6、0net.ipv4.conf.default.accept_redirects=0net.ipv4.conf.default.send_redirects=0net.ipv4.icmp_echo_ignore_broadcasts=1运行命令sysctl-p/etc/sysctl.conf使变量生效设置sysctl.conf权限#chownroot:root/etc/sysctl.conf#chmod600/etc/sysctl.conf
