CentOS安全配置

禁止ping服务器

1 echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

防火墙规则


1 -A INPUT -p tcp --dport 80 -j ACCEPT #开放80端口(Web服务)  

2 -A INPUT -p tcp --dport 9000 -j ACCEPT #开放9000端口(FastCGI服务)  

3 -A INPUT -p tcp -m multiport -s 192.168.56.0/24 --dports 10880,3306 -j ACCEPT #为192.168.56.*网段开放10880和3306端口(自定义的SSH端口和MySQL端口)  

4 -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT  

5 -A INPUT -p icmp -j DROP #丢弃所有的ICMP包  

6 -A INPUT -p tcp --syn -j DROP #禁用所有其他端口

用户账户
编辑配置文件/etc/login.defs，根据需要设置以下属性：


1 PASS_MAX_DAYS 30 #密码存活最长天数，大于该天数会要求重置密码  

2 PASS_MIN_DAYS 0 #密码存活最小天数，小于该天数不允许修改密码  

3 PASS_MIN_LEN 8 #最短密码长度  

4 PASS_WARN_AGE 7 #提前几天给出密码修改警告

Linux提供了很多默认账户，而账户越多，越容易受到攻击，所以需要删除不需要的用户和用户组：


01 userdel adm  

02 userdel lp  

03 userdel sync

04 userdel shutdown

05 userdel halt  

06 userdel news  

07 userdel uucp  

08 userdel operator  

09 userdel games  

10 userdel gopher  

11 userdel ftp

12    

13 groupdel adm  

14 groupdel lp  

15 groupdel news  

16 groupdel uucp  

17 groupdel dip

给下面的文件加上不可更改属性，从而防止非授权用户获得权限：


1 chattr +i /etc/passwd

2 chattr +i /etc/shadow  

3 chattr +i /etc/group  

4 chattr +i /etc/gshadow

其他安全配置
禁止使用Ctrl+Alt+Del快捷键重启服务器，编辑/etc/inittab文件，注释以下命令，使其不生效：


1 # ca::ctrlaltdel:/sbin/shutdown -t3 -r now

禁止非root用户执行/etc/rc.d/init.d/下的系统命令：


1 chmod -R 700 /etc/rc.d/init.d/*