linux服務(wù)器基本安全配置手冊(cè)-文庫(kù)吧資料
2025-06-13 07:43本頁(yè)面
【正文】 etc/inittab文件中有如下一段話： Run gettys in standard runlevels1:2345:respawn:/sbin/mingetty tty12:2345:respawn:/sbin/mingetty tty23:2345:respawn:/sbin/mingetty tty34:2345:respawn:/sbin/mingetty tty45:2345:respawn:/sbin/mingetty tty56:2345:respawn:/sbin/mingetty tty6系統(tǒng)默認(rèn)的可以使用6個(gè)控制臺(tái)，即Alt+F1,Alt+F2...，這里在3，4，5，6前面加上“”，注釋該句話，這樣現(xiàn)在只有兩個(gè)控制臺(tái)可供使用，最好保留兩個(gè)。/etc/securetty文件允許你定義root用戶可以從那個(gè)TTY設(shè)備登陸。第二項(xiàng)設(shè)置檢測(cè)是否“/etc/hosts”文件中的主機(jī)是否擁有多個(gè)IP地址（比如有多個(gè)以太口網(wǎng)卡）。echo 1 /proc/sys/net/ipv4/icmp_echo_ignore_all這個(gè)可以不做哈“/etc/”文件“/etc/”說明了如何解析地址?！evel等級(jí)代號(hào) 指定讀系統(tǒng)服務(wù)要在哪一個(gè)執(zhí)行等級(jí)中開啟或關(guān)畢*/既然沒有人能ping通你的機(jī)器并收到響應(yīng)，你可以大大增強(qiáng)你的站點(diǎn)的安全性。參數(shù)： add 增加所指定的系統(tǒng)服務(wù)，讓chkconfig指令得以管理它，并同時(shí)在系統(tǒng)啟動(dòng)的敘述文件內(nèi)增加相關(guān)數(shù)據(jù)。done以下為手動(dòng)方式及解釋,執(zhí)行批量方式后不需再執(zhí)行了chkconfig level 345 apmd off 筆記本需要chkconfig level 345 netfs off nfs客戶端chkconfig level 345 yppasswdd off NIS服務(wù)器，此服務(wù)漏洞很多chkconfig level 345 ypserv off NIS服務(wù)器，此服務(wù)漏洞很多chkconfig level 345 dhcpd off dhcp服務(wù)chkconfig level 345 portmap off 運(yùn)行rpc(111端口)服務(wù)必需chkconfig level 345 lpd off 打印服務(wù)chkconfig level 345 nfs off NFS服務(wù)器，漏洞極多chkconfig level 345 sendmail off 郵件服務(wù), 漏洞極多chkconfig level 345 snmpd off SNMP，遠(yuǎn)程用戶能從中獲得許多系統(tǒng)信息chkconfig level 345 rstatd off 避免運(yùn)行r服務(wù)，遠(yuǎn)程用戶可以從中獲取很多信息chkconfig level 345 atd off 和cron很相似的定時(shí)運(yùn)行程序的服務(wù)注：以上chkcofig 命令中的3和5是系統(tǒng)啟動(dòng)的類型，以下為數(shù)字代表意思0:開機(jī)(請(qǐng)不要切換到此等級(jí))1:單人使用者模式的文字界面2:多人使用者模式的文字界面,不具有網(wǎng)絡(luò)檔案系統(tǒng)(NFS)功能3:多人使用者模式的文字界面,具有網(wǎng)絡(luò)檔案系統(tǒng)(NFS)功能4:某些發(fā)行版的linux使用此等級(jí)進(jìn)入x windows system5:某些發(fā)行版的linux使用此等級(jí)進(jìn)入x windows system6:重新啟動(dòng)如果不指定level 單用on和off開關(guān)，系統(tǒng)默認(rèn)只對(duì)運(yùn)行級(jí)3，4，5有效chkconfig cups off 打印機(jī)chkconfig bluetooth off 藍(lán)牙chkconfig hidd off 藍(lán)牙chkconfig ip6tables off ipv6chkconfig ipsec off vpnchkconfig auditd off 用戶空間監(jiān)控程序chkconfig autofs off 光盤軟盤硬盤等自動(dòng)加載服務(wù)chkconfig avahidaemon off 主要用于Zero Configuration Networking ，一般沒什么用建議關(guān)閉chkconfig avahidnsconfd off 主要用于Zero Configuration Networking ,同上,建議關(guān)閉chkconfig cpuspeed off 動(dòng)態(tài)調(diào)整CPU頻率的進(jìn)程，在服務(wù)器系統(tǒng)中這個(gè)進(jìn)程建議關(guān)閉chkconfig isdn off isdnchkconfig kudzu off 硬件自動(dòng)監(jiān)測(cè)服務(wù)chkconfig nfslock off NFS文檔鎖定功能。done關(guān)閉啟動(dòng)服務(wù)for i in acpid anacron apmd atd auditd autofs avahi
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1