系统加固方案 linux
转载
精选
2013-04-08 13:15:01
598阅读
Linux系统加固：保护数据安全的重要措施
随着信息技术的飞速发展，我们越来越依赖于互联网和数字化的生活方式。在这样的背景下，数据安全成为我们日常生活中的一个重要问题。而对于使用Linux系统的用户来说，系统加固是保护数据安全的重要措施之一。本文将探讨Linux系统加固的关键技术和方法。
首先，我们需要了解什么是Linux系统加固。简单来说，这是指采取一系列的安全措施来保护Linux系统免受未
#############################################################主要加固内容##操作文件备份格式：源文件.bakdate+%y%m%d%H%M##01、锁定不常用用户##02、密码输入失败3次锁定1分钟##03、设置密码强度8位4种字符##04、5分钟无活动自动退出##05、修改保存历史命令数为10##06、修改用户密码使用最长时间90天，
原创
2019-08-26 16:38:41
487阅读
首 页 » 安全 » linux系统加固paper
linux系统加固
目录：
1.BIOS
2.SSH安全
3.禁用telnet
4.禁用代码编译
5.ProFTP
6.TCPwrappers
7.创建一个SU组
8.root通知
9.history安全
10.欢迎信息
11.禁用所有特殊账户
12.chmod危险文件
转载
精选
2010-11-09 09:08:58
902阅读
1、阻止普通用户关机[root@svr1 ~]# cd /etc/security/console.apps/ [root@svr1 console.apps]# mkdir -m 700 locked [root@svr1 console.apps]# mv poweroff locked/2、设置普通用户密码各个时间：-m密码最短有效时间-M最长-W：警告waring-I：不活跃时间inac
原创
2020-03-20 14:14:36
468阅读
目录常见的三种加固措施一、主机基础安全加固（方法一）1、密码足够的复杂2、修改sh默认端口号3、禁止 root 远程登录4、Linux主机黑白名单限制远程连接地址5、服务器之间通过密钥免密登录6、使用密钥并禁止使用密码登录服务器7、通过云平台的安全组限制远程登陆的ip二、使用开源软件fail2ban加固主机安全（方法二）优点：原理：场景说明：下载软件包：应用实例：常见的三种加固措施方法一：主机基础
一、系统默认帐号及组管理删除系统默认不使用的帐号，包括：lp、mail、games、ftp、nobody、postfix等。删除系统默认不使用的组，包括：mail、games、ftp、nobody、postfix等。二、启用密码策略1 .密码60天过期，修改密码最小间隔为1天，最短密码要求8位，在密码过期前7天内通知用户。通过修改/etc/login.defs来实现，修改以下几行
原文链接：http://bbs.linuxtone.org/thread-6631-1-1.html
目录：
1.BIOS
2.SSH安全
3.禁用telnet
4.禁用代码编译
5.ProFTP
6.TCPwrappers
7.创建一个SU组
8.root通知
9.history安全
10.欢迎信息
11.禁用所有特殊账户
12.chmod危险文件
13.指定允许ro
转载
2011-02-12 09:24:44
1166阅读
#########################################//以下是锁定系统不需要登录的账号cp /etc/passwd /etc/passwd.`date +%F`zhanghao="adm lp mail uucp operator games gopher ftp nobody nobody4 noaccess listen webservd rpm dbus ava
原创
2015-09-07 10:08:16
1591阅读
1. 安装和升级 尽量选用最新的 Linux 发行版本，安装前拔掉网线，断开物理连接， 安装时建议用 custom 自定义方式安装软件包，数量以少为好， 一般来说服务器没有必要安装 X-windows， 在 lilo/grub 引导器中加入口令限制，防止能够物理接触的恶意用户 因为 Linux 安装光盘的 rescue 模式可以跳过这个限制，所以还要给bios加上密码或
转载
精选
2012-05-31 17:24:04
1398阅读
总结转自：http://bbs.linuxtone.org/thread-6631-1-1.html========================================================================介绍这个教程将一步步的指引你，使你的Linux系统变得安全。任何默认安装的操作系统都是不够安全的，本文将指引你如何建立一个相对安全的Linux系统。====
转载
精选
2013-10-09 18:40:03
739阅读
本文系统：[root@xxxxxx~]# cat /etc/issue
Red Hat Enterprise Linux Server release 5.8 (Tikanga)
[root@xxxxxx ~]# uname -a
Linux xxxxxx 2
推荐
原创
2014-11-13 18:10:44
4486阅读
点赞
2评论
Linux系统加固思路 1.系统账号安全 1.1 禁用或删除无用账号 目的：减少系统无用账号，降低安全风险 检查方法： cat /etc/passwd cat /etc/shadow 查看账户、口令文件，与系统管理员确认不必要的账号。对于一些保留的系统伪账户如：bin、sys、adm、uucp、lp ...
转载
2021-07-12 23:25:00
191阅读
2评论
Linux系统加固思路 1.系统账号安全 1.1 禁用或删除无用账号 目的：减少系统无用账号，降低安全风险 检查方法： cat /etc/passwd cat /etc/shadow 查看账户、口令文件，与系统管理员确认不必要的账号。对于一些保留的系统伪账户如：bin、sys、adm、uucp、lp ...
转载
2021-07-23 14:52:00
442阅读
2评论
检查是否配置ntp服务：备份cp /etc/ntp.conf /etc/ntp.conf.bal1105 编辑vi /etc/ntp.conf 插入restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap启动ntpd服务：service ntpd start检查口令策略设置是否符合复杂度要
原创
2016-08-05 16:58:58
2470阅读
点赞
一、windows系统安全加固方案: （里面的表格还可以）https://wenku.baidu.com/view/b66fc9048f9951e79b89680203d8ce2f006665de.html
原创
2023-06-30 15:51:53
131阅读
本文详细总结了PHP网站在Linux服务器上面的安全配置，包含PHP安全、mysql数据库安全、web服务器安全、木马查杀和防范等，很好很强大很安全。php安全配置：1. 确保运行php的用户为一般用户，如www2. php.ini参数设置 open_basedir可将用户访问文件的活动范围限制在指定的区域，通常是其家目录的路径，也可用符号"."来代表当前目
原创
2013-08-27 16:20:32
2168阅读
点赞
研究了大半年逆向工程了，没在博客做记录，最近看到篇，跟自己的想法不谋而合，摘要下：运行在越狱设备上的 iOS app，非常容易遭到破解分析，这里我列举一些可以加大破解难度的方法，希望有所帮助。 一些实用手段 防止 tweak 依附 通常来说，我们要分析一个 app，最开始一般是砸壳， $ DYLD_INSERT_LIBRARIES=dumpdec
转载
2023-09-06 21:17:11
0阅读
Android应用加固的简单实现方案概述Android应用加固的诸多方案中，其中一种就是基于dex的加固,本文介绍基于dex的加固方案。原理：在AndroidManifest中指定启动Application为壳Module的Application,生成APK后，将壳Module的AAR文件和加密后的APK中的dex文件合并，然后重新打包签名。安装应用运行后，通过壳Module的Applicatio
转载
2023-07-30 22:26:09
341阅读
主要是看看用户组有无guid为0的用户，如果除了root外有其他的用户guid为0那肯定是不
原创
2022-09-25 00:49:04
149阅读
