[計(jì)算機(jī)]hp安全手冊(cè)-資料下載頁(yè)
2025-04-14 06:01本頁(yè)面
【正文】 /sbin/vgcreate chmod us /sbin/vgcreate 可以采用下列方法，將所有文件的setid位去掉，然后對(duì)一些需要的程序單獨(dú)加上suid位(可根據(jù)情況選擇): find / perm 4000 type f exec chmod us {} \。 find / perm 2000 type f exec chmod gs {} \。 chmod u+s /usr/bin/su chmod u+s /usr/bin/passwd采用這種方法后，普通用戶將無(wú)法使用很多系統(tǒng)命令，如bdf, uptime ，arp等: $ bdf /dev/vg00/lvol3bdf: /dev/vg00/lvol3: Permission denied 2. 修改重要文件權(quán)限 chmod 1777 /tmp /var/tmp /var/preserve (加上粘滯位) chmod 666 /dev/null 六、網(wǎng)絡(luò)參數(shù)調(diào)整 利用ndd命令，可以檢測(cè)或者更改網(wǎng)絡(luò)設(shè)備驅(qū)動(dòng)程序的特性。在/etc/，然后重啟系統(tǒng)，可以提高網(wǎng)絡(luò)的安全性?！ 「袷饺缦拢骸 ?usr/sbin/ndd set /dev/ip ip_forward_directed_broadcasts 0Network device Parameter Default value Suggested value Comment /dev/ip ip_forward_directed_broadcasts 1 0 不轉(zhuǎn)發(fā)定向廣播包/dev/ip ip_forward_src_routed 1 0 不轉(zhuǎn)發(fā)原路由包 /dev/ip ip_forwarding 2 0 禁止包轉(zhuǎn)發(fā)/dev/ip ip_pmtu_strategy 2 1 不采用echorequest PMTU策略/dev/ip ip_send_redirects 1 0 不發(fā)ICMP重定向包 /dev/ip ip_send_source_quench 1 0 不發(fā)ICMP源結(jié)束包/dev/tcp tcp_conn_request_max 20 500 增加TCP監(jiān)聽數(shù)最大值，提高性能 /dev/tcp tcp_syn_rcvd_max 500 500 HP SYN flood保護(hù) /dev/ip ip_respond_to_echo_broadcast 1 0 不響應(yīng)ICMP echo請(qǐng)求廣播包由于ndd調(diào)用前，已經(jīng)啟動(dòng)網(wǎng)卡參數(shù)，所以可能不能正確設(shè)置?？梢圆捎孟铝蟹椒?，建立一個(gè)啟動(dòng)腳本。 cp /tmp/secconf /etc/ chmod 444 /etc/原文出自【比特網(wǎng)】，轉(zhuǎn)載請(qǐng)保留原文鏈接：
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1