方法一：密码足够复杂密码的长度要大于8位，最好大于14位。密码的复杂度是密码要尽可能有数字、大小写字符和特殊字符混合组成。修改默认ssh端口使用iptables关闭不需要使用的端口sshd默认端口号：22vim/etc/ssh/sshd_config#Port22Port81servicesshdrestart3.使用扫描工具，对..
分类：
系统相关 时间：
2016-11-26 00:08:38
阅读次数：
321
一、物理防护1）修改grub密码适用环境：自己的办公室，不适合托管的网通机房#grub-md5-crypt生成加密的密码然后在/etc/grub.conf文件的titleCentOS(2.6.10-???)的下一行增加2行password--md5跟前一步正常的密码lock2)利用vlock锁定终端（临时锁定用）#yum-yinstallvlock输入vlo..
分类：
系统相关 时间：
2016-11-12 20:26:16
阅读次数：
245
小伙伴们让我们一起回顾一下Linux系统安全基础知识吧 1. 系统账号清理 对于公司里刚离职或停职不久的人，处于公司信息安全考虑，给他们的账号给锁定就好了。 usermod -L wangqingxia 锁定用户 passwd -S wangqingxia 查看用户的状态 wangqingxia L ...
分类：
系统相关 时间：
2016-11-11 20:32:37
阅读次数：
193
一、PAM认证模块介绍 PAM认证模块，叫做可插拔式的认证模块。一项重要的功能就是为了加强su命令的使用控制，可以借助于PAM认证模块，只允许极个别用户使用su命令进行切换。PAM提供了对所有服务进行认证的中央机制，适用于login，远程登录（telnet,rlogin,fsh,ftp）,su等应用 ...
分类：
系统相关 时间：
2016-10-22 20:58:36
阅读次数：
417
一、开关机安全控制 1）调整BIOS将第一引导设备设为当前系统所在硬盘 2）调整BIOS禁止从其他设备（光盘、U盘、网络）引导系统 3）调整BIOS将安全级别设为setup，并设置管理员密码 4）禁用重启热键Ctrl+Alt+Del，避免因用户误操作导致重启 ~] #vim /etc/init/co ...
分类：
系统相关 时间：
2016-10-22 17:19:00
阅读次数：
250
防伪码：千磨万击还坚劲，任尔东西南北风第八章系统安全及应用前言：虽然说linux系统安全，高效，稳定，但如果平时不注意安全优化，也不会安全。本章将介绍账户安全，系统引导和登录的安全，以及弱口令检测，网络扫描工具的使用+综合实战！一、账号安全控制1、系统账号清理1）..
分类：
系统相关 时间：
2016-09-23 21:42:24
阅读次数：
330
基本的系统安全
物理安全和登录安全
禁用root登录和sudo
可插拔认证模块（PAM）
基于PAM的口令安全和口令策略
基于PAM的访问控制
分类：
系统相关 时间：
2016-09-22 23:57:45
阅读次数：
396
本脚本是第二次更新，已经大量应用在某大型媒体网站体系中，加入了之前没有想到的一些安全设置。使用方法将其复制，保存为一个shell文件，比如security.sh.将其上传到Linux服务器上，执行sh security.sh，就可以使用该脚本了！建议根据自己的实际需要来修改此脚本，不要盲目使用！ ...
分类：
系统相关 时间：
2016-09-20 19:34:57
阅读次数：
266
一、基本的安全措施1、系统账号清理usemod-c<备注>：修改用户帐号的备注文字；-d<登入目录>：修改用户登入时的目录；-e<有效期限>：修改帐号的有效期限；-f<缓冲天数>：修改在密码过期后多少天即关闭该帐号；-g<群组>：修改用户所属的群组；-G&l..
分类：
系统相关 时间：
2016-08-14 22:29:18
阅读次数：
506
安全秘笈第二式——不安全的特殊权限和强制访问控制（MAC）在DAC的机制中，不管是所有权加权限的管理办法，还是文件系统访问控制列表（facl），都是非常强大的访问控制机制，均可以对文件资源进行比较有效的访问控制。但DAC的自主性太强，可以说文件资源的安全在很大的程度上取..
分类：
系统相关 时间：
2016-07-11 01:24:34
阅读次数：
388
