亚洲免费av电影一区二区三区,日韩爱爱视频,51精品视频一区二区三区,91视频爱爱,日韩欧美在线播放视频,中文字幕少妇AV,亚洲电影中文字幕,久久久久亚洲av成人网址,久久综合视频网站,国产在线不卡免费播放

        ?

        實(shí)戰(zhàn)Linux Sever安全

        2018-11-08 05:33:18
        網(wǎng)絡(luò)安全和信息化 2018年1期
        關(guān)鍵詞:命令賬號(hào)信息系統(tǒng)

        Linux Server操作系統(tǒng)安全在信息系統(tǒng)的整體安全中具有至關(guān)重要的作用。Linux Server操作系統(tǒng)安全是包括服務(wù)器、終端/工作站等在內(nèi)的計(jì)算機(jī)設(shè)備在操作系統(tǒng)層面的安全。終端/工作站是帶外設(shè)的臺(tái)式機(jī)與筆記本計(jì)算機(jī),服務(wù)器則包括B/S、C/S應(yīng)用程序、網(wǎng)絡(luò)、文件與通信等服務(wù)器。操作系統(tǒng)是構(gòu)成業(yè)務(wù)信息系統(tǒng)的主要部分。因此,操作系統(tǒng)安全是保護(hù)業(yè)務(wù)信息系統(tǒng)安全的基礎(chǔ)。

        下面我們以Linux中Debian Linux 9.2.1為例進(jìn)行演示。

        1.停用或刪除無(wú)用系統(tǒng)賬號(hào)

        檢查系統(tǒng)是否有可疑賬號(hào),停用或刪除系統(tǒng)無(wú)用賬號(hào),例如games等:

        或者是:

        2.限制su命令使用

        設(shè)置能使用su命令的組:

        3.限制sudo命令使用

        設(shè)置能使用sudo命令的賬號(hào):

        4.為用戶使用sudo命令增加日志審計(jì)功能

        5.限制某用戶和某用戶組的sudo權(quán)限

        user1可以執(zhí)行/sbin/和/usr/bin/下所有命令,不能執(zhí)行ifconfig,不能執(zhí)行 vim,可以執(zhí)行 passwd,不可以執(zhí)行passwd root:

        6.設(shè)置可以訪問(wèn)服務(wù)器ssh的IP地址

        7.檢查是否存在除root之外UID為0的用戶

        8.設(shè)置密碼有效期不大于90天

        9.設(shè)置密碼復(fù)雜度設(shè)置

        10.檢查/etc/passwd權(quán)限

        11.檢查/etc/shadow權(quán)限

        12.檢查secure日志,是否有refused

        13.檢查所有監(jiān)聽的端口是否是正常的服務(wù)

        14.登錄錯(cuò)誤鎖定設(shè)置

        失敗5次,鎖定帳號(hào)300秒,即使是root也鎖定,解鎖時(shí)間10秒:

        15.設(shè)置300秒內(nèi)用戶無(wú)操作就斷開終端

        16.sshd和ssh超時(shí)設(shè)置

        修改server端的etc/ssh/sshd_config:

        ClientAliveInterval 60 #server每60秒發(fā)送一次請(qǐng)求給client,client響應(yīng),從而保持連接;

        ClientAliveCountMax 3#server發(fā)出請(qǐng)求后,客戶端沒有響應(yīng)得次數(shù)達(dá)到3,就自動(dòng)斷開連接,正常情況下,client不會(huì)不響應(yīng)。

        修改client端的etc/ssh/ssh_config添加以下(在沒有權(quán)限改server配置的情形下):

        ServerAliveInterval 60#client每60秒發(fā)送一次請(qǐng)求給server,然后server響應(yīng),從而保持連接;

        ServerAliveCountMax 3#client發(fā)出請(qǐng)求后,服務(wù)器端沒有響應(yīng)得次數(shù)達(dá)到3,就自動(dòng)斷開連接,正常情況下,server不會(huì)不響應(yīng)。

        猜你喜歡
        命令賬號(hào)信息系統(tǒng)
        企業(yè)信息系統(tǒng)安全防護(hù)
        哈爾濱軸承(2022年1期)2022-05-23 13:13:18
        只聽主人的命令
        彤彤的聊天賬號(hào)
        施詐計(jì)騙走游戲賬號(hào)
        派出所工作(2021年4期)2021-05-17 15:19:10
        基于區(qū)塊鏈的通航維護(hù)信息系統(tǒng)研究
        電子制作(2018年11期)2018-08-04 03:25:54
        移防命令下達(dá)后
        信息系統(tǒng)審計(jì)中計(jì)算機(jī)審計(jì)的應(yīng)用
        基于SG-I6000的信息系統(tǒng)運(yùn)檢自動(dòng)化診斷實(shí)踐
        Google Play游戲取消賬號(hào)綁定沒有Google賬號(hào)也能玩
        CHIP新電腦(2016年3期)2016-03-10 14:52:50
        這是人民的命令
        少妇太爽高潮在线播放| 欧美人妻aⅴ中文字幕| 国产成人av乱码在线观看| 久久国产精品-国产精品| 伊人精品无码AV一区二区三区| 国产精品成人久久一区二区| 视频在线观看国产自拍| 国产精品自在拍在线拍| 日韩亚洲av无码一区二区不卡| 加勒比精品久久一区二区三区| 97激情在线视频五月天视频| 又黄又刺激的网站久久| 国产精品精品自在线拍| 亚洲 欧美 激情 小说 另类| 99久久精品一区二区三区蜜臀| 亚洲av无吗国产精品| 射精区-区区三区| 永久免费的av在线电影网无码 | 毛多水多www偷窥小便| 日本韩国一区二区三区| 日韩亚洲国产中文字幕| 插鸡网站在线播放免费观看| 日产精品久久久久久久性色| 无码av一区在线观看| 国产成人高清精品亚洲一区| 国产在线一区二区三区四区| 国产一卡2卡3卡四卡国色天香| 国产精品视频一区日韩丝袜| 国产三级三级三级看三级日本| 国产日韩厂亚洲字幕中文| 少妇性荡欲视频| 日韩爱爱视频| 日韩精品一区二区亚洲专区| av色综合久久天堂av色综合在| 中国年轻丰满女人毛茸茸| 精品少妇人妻久久免费| 亚洲中文字幕人妻久久| 人妻少妇精品专区性色av | 一本久久伊人热热精品中文| 亚洲女人的天堂网av| 免费国产黄网站在线观看视频|