网站服务器基本安全设置
2010-01-05 22:08
274 查看
一、服务器系统安装建议
1、不安装多余组件,停止不需要的服务;
2、www服务单独分区;
3、补丁打全;
二、登录账号与口令安全
1、设置密码使用、数字加大小写字母不少余8位;
# vi /etc/login.defs
找到以下:
PASS_MAX_DAYS 99999 #最大的天数密码可以使用。
PASS_MIN_DAYS 0 #最小数目密码更改期限内。
PASS_MIN_LEN 5 #最小可接受的密码长度。
PASS_WARN_AGE 7
根据自已实际实情况修改。
2、禁用不必要的账号;
设置密码使用时间
查看密码使用时间
#chage -l xxx(登录用户名)
查看账号所属组
# id xxx(登录用户名)
3、登录系统时,不要直接使用ROOT,以普通用户登录后,用SU切换ROOT户;
#vi /etc/ssh/sshd_config
找到
四、设置history保留量
#vi /etc/profile
找到
HISTSIZE=X (修改X保留行数)
退出时自动删除命令记录(history)
修改
#vi .bash_logout
加入一行
rm -rf $HOME /.bash_history
五、锁定口令文件
chattr +i /etc/passwd
chattr +i /etc/shadow
chattr +i /etc/group
六、其它安全配置
1、备份/etc/下重要配置文件到其它介质上;
2、修改SSH端口号
#vi /etc/ssh/sshd_config
修改为不常用的端口号
重起生效
#service sshd restart
七、设置允许访问的主机
#vi /etc/hosts.allow
本文出自 “学习改变现状” 博客,请务必保留此出处http://myliyh.blog.51cto.com/1101597/258766
1、不安装多余组件,停止不需要的服务;
2、www服务单独分区;
3、补丁打全;
二、登录账号与口令安全
1、设置密码使用、数字加大小写字母不少余8位;
# vi /etc/login.defs
找到以下:
PASS_MAX_DAYS 99999 #最大的天数密码可以使用。
PASS_MIN_DAYS 0 #最小数目密码更改期限内。
PASS_MIN_LEN 5 #最小可接受的密码长度。
PASS_WARN_AGE 7
根据自已实际实情况修改。
2、禁用不必要的账号;
设置密码使用时间
查看密码使用时间
#chage -l xxx(登录用户名)
查看账号所属组
# id xxx(登录用户名)
3、登录系统时,不要直接使用ROOT,以普通用户登录后,用SU切换ROOT户;
#vi /etc/ssh/sshd_config
找到
四、设置history保留量
#vi /etc/profile
找到
HISTSIZE=X (修改X保留行数)
退出时自动删除命令记录(history)
修改
#vi .bash_logout
加入一行
rm -rf $HOME /.bash_history
五、锁定口令文件
chattr +i /etc/passwd
chattr +i /etc/shadow
chattr +i /etc/group
六、其它安全配置
1、备份/etc/下重要配置文件到其它介质上;
2、修改SSH端口号
#vi /etc/ssh/sshd_config
修改为不常用的端口号
重起生效
#service sshd restart
七、设置允许访问的主机
#vi /etc/hosts.allow
本文出自 “学习改变现状” 博客,请务必保留此出处http://myliyh.blog.51cto.com/1101597/258766
相关文章推荐
- 网站服务器基本安全设置
- 基本的服务器安全设置
- Apache服务器必备基本安全设置
- [转]Windows2003基本的web服务器安全设置
- WINDOWS服务器安全-网站服务器安全设置
- 服务器基本安全设置
- 阿里云服务器:IIS网站的架设(一、环境设置与安装IIS网站 二、网站的基本设置 三、建立新网站(未完待续))
- Win2003基本WEB服务器安全设置sd
- DedeCMS(织梦)服务器网站目录安全设置经验分享
- Win2003 + IIS6.0 + PHP5 / ASP + MySQL5 服务器配置及虚拟主机基本安全设置
- Win2003基本WEB服务器安全设置
- win2008 R2设置IP安全策略后在服务器内打开网站很慢或无法访问外部网站的原因
- 设置IIS网站独立帐号确保服务器安全
- win2k3基本的web服务器安全设置
- IIS网站独立帐号设置教程确保服务器安全
- 织梦CMS搭建网站必做的服务器相关安全设置
- Windows网站服务器安全设置
- Windows Server 2003 服务器上线后的的基本安全设置
- 网站安全_服务器的一些设置