linux系統(tǒng)安全基礎(chǔ)(編輯修改稿)
2025-08-28 14:47 本頁面
【文章內(nèi)容簡介】 除一些設(shè)備可以加強安全性 ? 沒有該文件表示允許 root訪問任何設(shè)備，這是很危險的 ? 沒有 pts * 形式記錄項表示禁止 root用戶在網(wǎng)絡(luò)上登陸 安全設(shè)置 (六 ) ? 限制用戶對系統(tǒng)資源使用，避免拒絕服務(wù)（ DOS） 攻擊 /etc/security/ ? * hard core 0 ? * hard rss 5000 ? * hard nproc 20 ２、 /etc/? session required /lib/security/ ? ～ /.bash_history， 該文件可保存 1000個用戶曾經(jīng)輸入過的命令 ? 安全隱患：用戶可能會在不該輸入口令的地方輸入了口令，而輸入的口令會在 “ .bash_history”文件中保存下來 ? 修改 “ etc/profile”文件，減少保存命令數(shù) ? HISTFILESIZE＝ 20 ? HISTSIZE＝ 20 安全設(shè)置 (七 ) ? 修改 reboot、 shutdown、 init命令的權(quán)限在默認情況下，以上命令任何用戶都有執(zhí)行的權(quán)限，即任何用戶都可以在遠程關(guān)機。 ? chmod 750 /bin/reboot ? 修改 /etc/inittab文件，禁止 ctrl+del+alt三個按健。 ? ca::ctrlaltdel:/sbin/shutdown t3 r now ? 慎用 tel服務(wù) ? /etc/? 修改 top命令的權(quán)限 ,此命令任何用戶都可以使用 ,并且非常占用系統(tǒng)資源 ,若多個用戶使用 ,后果可想而知 . TCP_WRAPPERS ? TCP_WRAPPERS由兩個文件控制 ? “ /etc/” 允許訪問的機器 /服務(wù) ? “ /etc/” 禁止訪問的機器 /服務(wù) ? 基本語法： ? Daemon_list: client_list [:option] ? 訪問控制檢查步驟 ? 如果在 /etc/（ daemon, client） 則允許訪問 ? ftp
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1