13518219792
這篇文章給大家分享的是有關如何配置Linux保證其系統的安全的內容。小編覺得挺實用的，因此分享給大家做個參考，一起跟隨小編過來看看吧。
寶安網站制作公司哪家好，找創新互聯！從網頁設計、網站建設、微信開發、APP開發、成都響應式網站建設等網站項目制作，到程序開發，運營維護。創新互聯從2013年成立到現在10年的時間，我們擁有了豐富的建站經驗和運維經驗，來保證我們的工作的順利進行。專注于網站建設就選創新互聯。
1、用防火墻關閉不須要的任何端口，別人PING不到服務器，威脅自然減少了一大半
防止別人ping的方法：
1）命令提示符下打
echo 1 > /proc/sys/net/ipv4/icmp_ignore_all
2）用防火墻禁止（或丟棄）icmp 包
iptables -A INPUT -p icmp -j DROP
3）對所有用ICMP通訊的包不予響應
比如PING TRACERT
2、更改SSH端口，最好改為10000以上，別人掃描到端口的機率也會下降
vi /etc/ssh/sshd_config
將PORT改為1000以上端口
同時，創建一個普通登錄用戶，并取消直接root登錄
useradd 'username'
passwd 'username'
vi /etc/ssh/sshd_config
在最后添加如下一句：
PermitRootLogin no ＃取消root直接遠程登錄
3、刪除系統臃腫多余的賬號： userdel adm userdel lp userdel sync userdel shutdown userdel halt userdel news userdel uucp userdel operator userdel games userdel gopher userdel ftp 如果你不允許匿名FTP，就刪掉這個用戶帳號 groupdel adm groupdel lp groupdel news groupdel uucp groupdel games groupdel dip groupdel pppusers
4、更改下列文件權限，使任何人沒有更改賬戶權限： chattr +i /etc/passwd chattr +i /etc/shadow chattr +i /etc/group chattr +i /etc/gshadow
5、chmod 600 /etc/xinetd.conf
6、關閉FTP匿名用戶登陸
感謝各位的閱讀！關于“如何配置Linux保證其系統的安全”這篇文章就分享到這里了，希望以上內容可以對大家有一定的幫助，讓大家可以學到更多知識，如果覺得文章不錯，可以把它分享出去讓更多的人看到吧！
