亚洲免费av电影一区二区三区,日韩爱爱视频,51精品视频一区二区三区,91视频爱爱,日韩欧美在线播放视频,中文字幕少妇AV,亚洲电影中文字幕,久久久久亚洲av成人网址,久久综合视频网站,国产在线不卡免费播放

        ?

        實(shí)戰(zhàn)Linux Sever安全

        2018-11-08 05:33:18
        網(wǎng)絡(luò)安全和信息化 2018年1期
        關(guān)鍵詞:命令賬號(hào)信息系統(tǒng)

        Linux Server操作系統(tǒng)安全在信息系統(tǒng)的整體安全中具有至關(guān)重要的作用。Linux Server操作系統(tǒng)安全是包括服務(wù)器、終端/工作站等在內(nèi)的計(jì)算機(jī)設(shè)備在操作系統(tǒng)層面的安全。終端/工作站是帶外設(shè)的臺(tái)式機(jī)與筆記本計(jì)算機(jī),服務(wù)器則包括B/S、C/S應(yīng)用程序、網(wǎng)絡(luò)、文件與通信等服務(wù)器。操作系統(tǒng)是構(gòu)成業(yè)務(wù)信息系統(tǒng)的主要部分。因此,操作系統(tǒng)安全是保護(hù)業(yè)務(wù)信息系統(tǒng)安全的基礎(chǔ)。

        下面我們以Linux中Debian Linux 9.2.1為例進(jìn)行演示。

        1.停用或刪除無(wú)用系統(tǒng)賬號(hào)

        檢查系統(tǒng)是否有可疑賬號(hào),停用或刪除系統(tǒng)無(wú)用賬號(hào),例如games等:

        或者是:

        2.限制su命令使用

        設(shè)置能使用su命令的組:

        3.限制sudo命令使用

        設(shè)置能使用sudo命令的賬號(hào):

        4.為用戶(hù)使用sudo命令增加日志審計(jì)功能

        5.限制某用戶(hù)和某用戶(hù)組的sudo權(quán)限

        user1可以執(zhí)行/sbin/和/usr/bin/下所有命令,不能執(zhí)行ifconfig,不能執(zhí)行 vim,可以執(zhí)行 passwd,不可以執(zhí)行passwd root:

        6.設(shè)置可以訪問(wèn)服務(wù)器ssh的IP地址

        7.檢查是否存在除root之外UID為0的用戶(hù)

        8.設(shè)置密碼有效期不大于90天

        9.設(shè)置密碼復(fù)雜度設(shè)置

        10.檢查/etc/passwd權(quán)限

        11.檢查/etc/shadow權(quán)限

        12.檢查secure日志,是否有refused

        13.檢查所有監(jiān)聽(tīng)的端口是否是正常的服務(wù)

        14.登錄錯(cuò)誤鎖定設(shè)置

        失敗5次,鎖定帳號(hào)300秒,即使是root也鎖定,解鎖時(shí)間10秒:

        15.設(shè)置300秒內(nèi)用戶(hù)無(wú)操作就斷開(kāi)終端

        16.sshd和ssh超時(shí)設(shè)置

        修改server端的etc/ssh/sshd_config:

        ClientAliveInterval 60 #server每60秒發(fā)送一次請(qǐng)求給client,client響應(yīng),從而保持連接;

        ClientAliveCountMax 3#server發(fā)出請(qǐng)求后,客戶(hù)端沒(méi)有響應(yīng)得次數(shù)達(dá)到3,就自動(dòng)斷開(kāi)連接,正常情況下,client不會(huì)不響應(yīng)。

        修改client端的etc/ssh/ssh_config添加以下(在沒(méi)有權(quán)限改server配置的情形下):

        ServerAliveInterval 60#client每60秒發(fā)送一次請(qǐng)求給server,然后server響應(yīng),從而保持連接;

        ServerAliveCountMax 3#client發(fā)出請(qǐng)求后,服務(wù)器端沒(méi)有響應(yīng)得次數(shù)達(dá)到3,就自動(dòng)斷開(kāi)連接,正常情況下,server不會(huì)不響應(yīng)。

        猜你喜歡
        命令賬號(hào)信息系統(tǒng)
        企業(yè)信息系統(tǒng)安全防護(hù)
        哈爾濱軸承(2022年1期)2022-05-23 13:13:18
        只聽(tīng)主人的命令
        彤彤的聊天賬號(hào)
        施詐計(jì)騙走游戲賬號(hào)
        派出所工作(2021年4期)2021-05-17 15:19:10
        基于區(qū)塊鏈的通航維護(hù)信息系統(tǒng)研究
        電子制作(2018年11期)2018-08-04 03:25:54
        移防命令下達(dá)后
        信息系統(tǒng)審計(jì)中計(jì)算機(jī)審計(jì)的應(yīng)用
        基于SG-I6000的信息系統(tǒng)運(yùn)檢自動(dòng)化診斷實(shí)踐
        Google Play游戲取消賬號(hào)綁定沒(méi)有Google賬號(hào)也能玩
        CHIP新電腦(2016年3期)2016-03-10 14:52:50
        這是人民的命令
        亚洲嫩模高清在线视频| 野外亲子乱子伦视频丶| 伊人色综合视频一区二区三区| 日韩欧美国产丝袜视频| 亚洲av一区二区网址| 亚洲最近中文字幕在线| 色综合久久久久久久久久| 中文字幕福利视频| 亚洲一区二区国产精品视频| 中文字幕国产亚洲一区| 久久久亚洲精品无码| 狠狠色狠狠色综合久久第一次| 日本视频精品一区二区| 人妻中文字幕日韩av| 一本色道无码道在线观看| 午夜高清福利| 亚洲国产一区二区精品| 久久不见久久见www日本网| 伊人狠狠色丁香婷婷综合| 亚洲av在线播放观看| 男女啪啪动态视频在线观看| 久人人爽人人爽人人片av| 精品熟女少妇av免费观看| 亚洲一二三四五区中文字幕| av在线免费高清观看| 久久人人爽人人爽人人片av东京热| 国产婷婷丁香五月麻豆| 一区二区在线观看日本免费| 疯狂三人交性欧美| 人人妻人人爽人人做夜欢视频九色 | 久久99久久99精品免观看不卡| 国产精品伦理久久一区| 97碰碰碰人妻无码视频| 亚洲黄视频| 亚洲综合天堂av网站在线观看| 无码人妻丰满熟妇区免费| 精品无码国产自产野外拍在线| 亚洲AV永久无码精品表情包| 开心五月激情五月五月天| 国语精品一区二区三区| 人妻精品久久中文字幕|