明明白白你的linux服務(wù)器之安全篇-文庫(kù)吧資料
2025-04-25 03:44本頁(yè)面
【正文】 s1014/tcp open unknownlsof i:1014,，這東東，每次用的端口都不一樣啊；它不能正確處理SIGPID信號(hào)，遠(yuǎn)程攻擊者可利用這個(gè)漏洞關(guān)閉進(jìn)程，進(jìn)行拒絕服務(wù)攻擊；，關(guān)閉它即可service nfslock stop amp。這個(gè)文件詳細(xì)地記錄著每個(gè)系統(tǒng)用戶的訪問(wèn)活動(dòng)。五、日志文件分析系統(tǒng)的日志文件，尋找入侵者曾經(jīng)試圖入侵系統(tǒng)的蛛絲馬跡。如果對(duì)Linux服務(wù)器的安全有更高要求，建議配合硬件防火墻來(lái)進(jìn)行操作。對(duì)于Linux/UNIX生產(chǎn)服務(wù)器而言，最基本的安全防護(hù)是系統(tǒng)管理員們的職責(zé)。s password:Permission denied (publickey,gssapiwithmic,password)出現(xiàn)最后這行表示生效。s password:Permission denied, please try again.root39。HOSTS_DENY = /etc/ 控制用戶登陸的文件PURGE_DENY = 5m過(guò)多久后清除已經(jīng)禁止的BLOCK_SERVICE = sshd禁止的服務(wù)名DENY_THRESHOLD_INVALID = 1允許無(wú)效用戶失敗的次數(shù)DENY_THRESHOLD_VALID = 10允許普通用戶登陸失敗的次數(shù)DENY_THRESHOLD_ROOT = 5允許root登陸失敗的次數(shù)HOSTNAME_LOOKUP=NO是否做域名反解DAEMON_LOG = /var/log/denyhosts自己的日志文件ADMIN_EMAIL = yuhongchun027管理員郵件地址,它會(huì)給管理員發(fā)郵件下面這個(gè)是全自動(dòng)下載安裝的小腳本(推薦)，當(dāng)然安裝后還得手動(dòng)調(diào)整配置文件。DenyHosts官方網(wǎng)站為： ①檢查安裝條件首先判斷系統(tǒng)安裝的sshd是否支持tcp_wrappers（默認(rèn)都支持） ldd /usr/sbin/sshd = /usr/lib/ (0x0046e000)判斷默認(rèn)安裝的Python版本 python VPython cd /usr/local/src wget tar zxf cd python install程序腳本自動(dòng)安裝到/usr/share/denyhosts庫(kù)文件自動(dòng)安裝到/usr/lib/②設(shè)置啟動(dòng)腳本 cd /usr/share/denyhosts/ cp daemoncontroldist daemoncontrol chown root daemoncontrol chmod 700 daemoncontrol grep v ^ vi 根據(jù)自己需要進(jìn)行相應(yīng)的修改SECURE_LOG = /var/log/secureRedHat/Fedora Core分析
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1