Linux伺服器安全登入注意事項

標籤：曆史   禁用   登入密碼   stat   table   時間   串連伺服器   資訊   linux伺服器   

Linux伺服器安全登入注意事項

• 刪除不必要的使用者

• 刪除不必要的使用者組

• 設定負責的登入密碼(大小寫，數字，字母，底線，特殊字元)

• 禁用root進行遠程登入，使用普通使用者登陸伺服器，再次切換的管理員帳號

• 少用su，多用sudo進行許可權管理，sudoer進行使用者權限分配

• 使用密鑰進行，在伺服器上儲存公開金鑰，本地使用私密金鑰進行串連伺服器

• 設定好ssh，如登入失敗次數防止暴力破解

• 使用者登入記錄，記錄登入時間，登入IP，操作命令

• 設定IP，TCP防火牆，iptables，tcp_wrapper

• 合理設定檔案許可權，尤其是臨時檔案

• 安裝安全性高的軟體，伺服器被攻擊用一部分是通過軟體的漏洞完成的

• 刪除系統版本資訊，歡迎資訊

• 使用工具進行安全檢測，如rootkit，不走正門，藉助網站，軟體漏洞進行入侵

• 屏蔽Ctrl，Alt，Delete三個鍵同時按重啟機器

Linux伺服器安全登入注意事項