Linux常见的几种加固方法

1，shadow文件的存取权限漏洞

有rw权限不合规

cd /etc

ls -l shadow

chmod 400 shadow

2,group文件的存取权限漏洞

有rw权限不合规

ls -l /etc/group

chmod 644

3，普通密码强度漏洞

vi /etc/login.defs

4，查看是否存在出root之外UID为0的用户

5，查看空口令用户

6，其他用户的shell执行权限漏洞

比如用于ftp服务的用户不该有/bin/bash权限

cat /etc/passwd

7,root远程登录漏洞

cat /etc/securetty

删除所有，只留console

8，防火墙加固，增加策略

iptables -L

iptables -I INPUT -p tcp --dport 1524 -j DROP

/etc/inid.d/iptables stop

/etc/inid.d/iptables start

9,远程访问漏洞

vi /root/.rhosts

如果存在删除/root/.rhosts

10,启动脚本文件权限未严格限制漏洞

权限为-rwxr-xr-x不合规

11，未关闭sendmail漏洞

12，系统ping相应未关闭

13，允许产生core文件漏洞

vi /etc/security/limits.conf

添加*hard    core   0

vi /etc/pam.d/login

添加session   required  /lib/security/pam_limits.so

14，允许产生内存大小漏洞

vi /etc/security/limits.conf

添加*hard   rss    5000

vi /etc/pam.d/login

添加session   required  /lib/security/pam_limits.so

15，允许产生core文件漏洞

vi /etc/security/limits.conf

添加*hard    nproc    20

vi /etc/pam.d/login

添加session   required  /lib/security/pam_limits.so

16,不限制syncookie

17，限制ctrl+alt+del重启未限制

vi /etc/inittab

18,最多可存20个命令

vi /etc/profile

19，自动注销账号的登录

vi /etc/profile

添加export  timeout=300

20,加上不可更改属性，防止未授权用户获权

chattr  +i  /etc/passwd

chattr  +i   /etc/group

21,限制ssh访问策略

禁止所有访问

echo sshd:all >> /etc/hosts.deny

例外访问连接

echo sshd:192.168.1.2 >> /etc/hosts.allow

22,用户登录前加载密码

vi /etc/grub.conf

在timeout=5后面加password=[密码]

23,禁止普通用户能够使用su成为root

vi /etc/pam.d/su

去掉注释

24，禁止root用户通过ssh登录

vi /etc/ssh/sshd_config

以上是我总结常见的几种加固，如有错误希望大家批评指正。