網(wǎng)絡安全概述(續(xù))(完整版)
【正文】 ow ISA SERVER 概述 Linux安全設置 4 ? 取消所有不需要的服務 ? tel、 等默認啟動的服務 ? 關閉 tel，編輯 /etc/，修改 disable = no 為 disable = yes ? 更改 /etc/ 600，只允許root來讀寫該文件 [rootredhat root] chmod 600 /etc/ ISA SERVER 概述 Linux安全設置 5 ? 小練習 ? 要關閉 HTTP、 FTP等服務應該如何實現(xiàn)？ ISA SERVER 概述 ? 屏蔽系統(tǒng)信息 ? 登錄信息包括 Linux發(fā)行版、內(nèi)核版本名和服務器主機名等 [rootredhat root] rm /etc/issue [rootredhat root] rm /etc/ ? 禁止按 Ctrl+Alt+Del鍵關閉系統(tǒng) ? 編輯 /etc/inittab，將 ca::ctrlaltdel:/sbin/shutdown t3 r now 改為 ＃ ca::ctrlaltdel:/sbin/shutdown t3 r now ISA SERVER 概述 Linux安全設置 7 ? 不允許 root從不同的控制臺進行登錄 ? 編輯 /etc/securetty，在不需要登錄的 TTY設備前添加 ，禁止從該 TTY設備進行 root登錄 ? 使用 SSH進行遠程連接 ? 通過 SSH客戶端軟件連接 Linux ? 在 Linux下利用以下命令連接其他 Linux [rootredhat root] ssh –l root ISA SERVER 概述 Linux安全設置 8 ? 禁止隨意通過 su命令將普通用戶變?yōu)?root用戶 ? 編輯 /etc/，加入以下內(nèi)容 auth sufficient /lib/security/ debug auth required /lib/security/ group=wheel (wheel為系統(tǒng)中隱含的組，只有 wheel組的成員才能用 su命令成為 root） ISA SERVER 概述 Linux安全設置 9 ? 配置防火墻 ? 利用 iptables防火墻 ? 保持最新的系統(tǒng)內(nèi)核 ? 隨
教學課件相關推薦
鄂ICP備17016276號-1