本文讲述了如何通过基本的安全措施,使你的Linux系统变得可靠。 1、Bios Security 一定要给Bios设置密码,以防通过在Bios中改变启动顺序,而可以从软盘启动。这样可以阻止别人 试图用特殊的启动盘启动你的系统,还可以阻止别人进入Bios改动其中的设置(比如允许通过软盘 启动等)。 2、LILO Security 在"/etc/lilo.conf&q
原创 2011-01-01 23:53:00
343阅读
服务器的安全 (防范于未然 比入侵后再修补漏洞要好的多 一旦遭到入侵以后 当你发现你的水平在黑客的水平之下话 最好重装系统 并且更新你软件的版本为最新的) 注明 : 如果没有查出被入侵的原因 和对方使用什么漏洞以及路径重装系统也是于事无补需要注意的地方:1.使用 复杂的口令( 都是废话 但是却是 非常关键的 很多资料都谈到了 我也不必再重复)使用 chage -M 60 用户名来设置 60 天为口
转载 精选 2014-09-02 17:00:25
282阅读
本文主要介绍了如何在linux中进行设置,使你的linux系统更加安全。1.BIOS密码一定要设置BIOS密码,以防止其他人通过修改first boot device,通过其他方式(如启动盘)进入你的系统。 2.设置系统引导程序的密码 通过设置系统引导程序的密码,防止其他人进入系统单用户模式,强制修改root的密码,关于grub2的密码设置 可以参考之前写的一篇文章: http://blog.csdn.net/todd911/article/details/10001843 3.开启密码的shadow功能 Linux系统里的用户和群组密码,分别存放在名称为passwd和group...
转载 2013-08-19 19:37:00
125阅读
2评论
一个潜在的黑客如果要攻击你的Linux服务器,他首先就会尝试缓冲区溢出。在过去的几年中,以缓冲区溢出为类型的安全漏洞是最为常见的一种形式了。更为严重的是,缓冲区溢出漏洞占了远程网络攻击的绝大多数,这种攻击可以轻易使得一个匿名的Internet用户有机会获得一台主机的部分或全部的控制权!为了防止此类攻击,我们从安装系统时就应该注意。如果用root分区纪录数据,如log文件和email,就可能因为拒绝
转载 精选 2009-10-28 14:26:36
422阅读
1评论
本文讲述了如何通过基本的安全措施,使你的Linux系统变得可靠。 Bios Security 一定要给Bios设置密码,以防通过在Bios中改变启动顺序,而可以从软盘启动。 这样可以阻止别人试图用特殊的启动盘启动你的系统,还可以阻止别人进入Bios改动其中的设置(比如允许通过软盘启动等)。 LILO Security 在“/etc/lilo.conf”文件中加入下面三个参数:time- out,r
转载 2010-04-30 14:36:35
397阅读
本文讲述了如何通过基本的安全措施,使你的Linux系统变得可靠。 Bios Security 一定要给Bios设置密码,以防通过在Bios中改变启动顺序,而可以从软盘启动。 这样可以阻止别人试图用特殊的启动盘启动你的系统,还可以阻止别人进入Bios改动其中的设置(比如允许通过软盘启动等)。 LILO Security 在“/etc/lilo.conf&rdquo
转载 精选 2012-06-24 17:27:15
277阅读
  Linux VPS 安全配置教程:   禁止ROOT登陆 保证安全性 使用DDoS deflate简单防攻击 iftop Linux流量监控工具 每日自动备份VPS到FTP空间 升级LNMP的NGINX到最新版    一、修改SSH端口 vi /etc/ssh/SSHd_config  找到其中的
原创 2012-09-20 07:32:56
405阅读
3、 为单用户引导加上密码 在“/etc/lilo.conf”文件中加入三个参数:time-out,restricted,password。这三个参数可以使你的系统在启动lilo时就要求密码验证。a): 编辑lilo.conf文件(vi /etc/lilo.conf),假如或改变这三个参数:boo...
转载 2014-09-03 23:16:00
69阅读
2评论
在当今信息技术高速发展的时代,计算机的使用已经成为我们生活中不可或缺的一部分。作为计算机领域中最为重要的操作系统之一,Linux以其开放源代码和强大的安全性闻名于世。然而,要确保Linux系统的安全性非常关键,本文将重点探讨Linux安全设置的重要性和相应的措施。 首先,我们需要理解为什么修复Linux系统的安全漏洞是至关重要的。与其他操作系统相比,Linux由于其开放源代码的特性,才使得大家可
在这篇文章中我将为你展示一些简单的技巧,帮助你提高你的SSH服务的安全。SSH服务器配置文件是/etc/ssh/sshd_conf。在你对它进行每一次改动后都需要重新启动SSH服务,以便让改动生效。 1、修改SSH监听端口 默认情况下,SSH监听连接端口22,攻击者使用端口扫描软件就可以看到主机是否运行有SSH服务,将SSH端口修改为大于1024的端口是一个明智的选择,因为大多数端口扫描软
原创 2010-09-27 13:59:08
351阅读
1.删除系统特殊的的用户帐号: 禁止所有默认的被操作系统本身启动的且不需要的帐号,当你第一次装上系统时就应该做此检查,Linux提供了各种帐号,你可能不需要,如果你不需要这个帐号,就移走它,你有的帐号越多,就越容易受到攻击。 #先用vipw命令查看已有帐户,再删除不需要帐户 #为删除你系统上的用户,用下面的命令: [root@c1gstudio]# userdel username
转载 精选 2012-02-12 21:28:04
324阅读
1.Linux用户的密码文件用户:基础密码文件:/etc/passwd密码文件:/etc/shadow组:基础密码文件:/etc/group密码文件:/etc/gshadow/etc/passwd内容:用户名、X(表示密码存于/etc/shadow)、UID、GID、个人信息、家目录、默认shell查看个人信息:finger 用户名修改个人信息:chfn 用户名修改默认shel
原创 2013-12-27 09:01:10
10000+阅读
运维人员服务器的配置可是一个不小的难题:既要保证环境搭建好以供网站能正常运行,又要配置好权限确保服务器的安全,下面就记录一下linux安全设置的一些具体事项。1、linux服务器安全设置通常有以下一些需要特别注意的安全配置:1.1、注释掉系统不需要的用户和用户组注意:不建议直接删除,当你需要某个用户时,自己重新添加会很麻烦。cp/etc/passwd/etc/passwdbak#修改之前先备份vi
原创 2019-07-16 09:23:19
3107阅读
本文摘要 SSH服务器配置文件是/etc/ssh/sshd_conf。在你对它进行每一次改动后都需要重新启动SSH服务,以便让改动生效。       SSH服务器配置文件是/etc/ssh/sshd_conf。在你对它进行每一次改动后都需要重新启动SSH服务,以便让改动生效。   1、修改SSH端口   默认情况下,SSH连接端口22,攻击者使用端口扫描软件就可以看到主机是否运行有SSH服
修改ssh端口号:Port 8622 指定要绑定的网络接口,默认是所有接口,建议绑定到内网通讯的网卡地址ListenAddress 192.168.1.220 只允许 ssh v2的连接:Protocol 2 当使用者连上 SSH server 之后,会出现输入的画面,在该画面中,在多久时间
原创 2022-04-02 13:49:05
164阅读
1:更改SSH登录配置 /etc/ssh/sshd_config    好的喜欢,更改前需要进行备份cd /etc/ssh/cp sshd_config sshd_config.bakvi sshd_configport 52113   (由22端口改成52113端口)
原创 2022-03-14 17:17:00
246阅读
SSH服务器配置文件是/etc/ssh/sshd_conf。在你对它进行每一次改动后都需要重新启动SSH服务,以便让改动生效。 1、修改SSH监听端口 默认情况下,SSH监听连接端口22,攻击者使用端口扫描软件就可以看到主机是否运行有SSH服务,将SSH端口修改为大于1024的端口是一个明智的选择,因为大多数端口扫描软件(包括nmap)默认情况都不扫描高位端口。 打开/etc/
转载 精选 2010-09-28 21:57:26
391阅读
1、BIOS的安全设置   这是最基本的了,也是最简单的了。一定要给你的BIOS设置密码,以防止通过在BIOS中改变启动顺序,而可以从软盘启动。这样可以阻止别有用心的试图用特殊的启动盘启动你的系统,还可以阻止别人进入BIOS改动其中的设置,使机器的硬件设置不能被别人随意改动。 2、LILO的安全设置   LILO是LInux   LOader的缩写,它是LINUX
原创 2012-11-02 11:45:49
1771阅读
删除所有那些不能在你系统上使用的默认用户和组账户: lp,sync,shutdown,halt, news, uucp, operator, games, gopher  ROOT自动从shell注销  编辑你的配置文件”vi /etc/profile”,在某个地方加入如下行,  “HISTFILESIZE=”  TMOUT=3600  我们为变量”TMOUT=”输入的这个值使用秒表示的、代表一个
转载 精选 2016-01-11 23:06:40
568阅读
  • 1
  • 2
  • 3
  • 4
  • 5