操作系统安全加固

顾名思义：将操作系统的安全环境，提升至尽可能安全的状态。

系统通用的安全加固可以从下面几个方面进行考虑：

通用软件的加固，如openssh，实现方式就是将修改其配置文件，让openssh 运行时，不暴露相应的版本信息。如禁止root登录，同时，及时更新相应的软件包，填补相应的软件包漏洞等等。
tcpwrapper, 基于主机的访问控制，也是可以对用户进行服务的限制。
软件防火墙，如iptables , firewalled, ufw，通过增加防火墙规则，允许或禁止相应的端口ip ，来增加系统安全.
审计系统，一般来说，安全操作系统都会有审计系统，对于一些操作将其计入日志。
提升操作系统中账户的密码复杂度, PAM模块中去限定。

系统级别的安全加固，需要在操作系统层面处理。当前一些国产操作系统中，基本都有安全自主的考量，基本是权限分离，访问控制，强制访问控制MAC，标签，还有数据流向的考量，上读，下写等等。usb禁止插入等。

针对信息安全加固，在国外有一个规范网址，涵盖了 linux ，window ，还有一些应用默认的安全配置。CIS-Benchmark

网址链接如下:

https://www.cisecurity.org/

linux 操作系统安全加固相关推荐

云服务器运维 - Linux 操作系统安全加固/防范黑客攻击
文章目录云服务器运维 - Linux 操作系统安全加固/防范黑客攻击 1.帐号 1.1 禁用或删除无用账号 1.2 检查特殊账号 1.3 添加口令策略 1.4 限制用户su 1.5 禁止root用户 ...
Linux操作系统安全加固指导
适用版本 redhat5.x,6.x,7.x centos5.x,6.x,7.x suse9.10.11.12 加固要求检查口令生存周加固方法在文件/etc/login.defs中设置 PASS ...
suse linux操作系统安全加固（服务关闭）
Suse Linux 操作系统安装完成以后,需要安全扫描,把没有使用的端口关闭,加强操作系统的安全一.系统默认启动服务: shelly:/etc/init.d # nmap -P0 127.0.0. ...
CentOS Linux release 7.4.1708 (Core)操作系统安全加固
CentOS Linux release 7.4.1708 (Core)操作系统安全加固操作系统下载链接:https://vault.centos.org/ https://vault.centos ...
Linux主机系统加固
账号和口令禁用或删除无用账号减少系统无用账号,降低安全风险. 操作步骤查看无用账户: cat /etc/passwd |cut -f 1 -d : 使用命令 userdel <用 ...
如何保护你的linux操作系统
导读在现在这个世道中,Linux操作系统的安全是十分重要的.但是,你得知道怎么干.一个简单反恶意程序软件是远远不够的,你需要采取其它措施来协同工作.那么试试下面这些手段吧. 使用SELinux SEL ...
项目一：认识Linux操作系统
任务一:查找Linux系统的基本概况任务实施: 第一步:通过搜索引擎搜索"Linux" 在百度以及Google等搜索引擎中搜索"UNIX"."Lin ...
Ubuntu 16.04.3 LTS操作系统安全加固
Ubuntu 16.04.3 LTS操作系统安全加固操作系统下载链接:https://releases.ubuntu.com/16.04/ubuntu-16.04.3-desktop-amd64.i ...
项目一认识Linux操作系统
项目一认识Linux操作系统 [项目说明] 随着人们对开源软件的不断热爱,Linux操作系统越来越受到人们的关注,对于想从事Linux岗位的人,最关注的问题莫过于这个行业到底怎么样,我需要做什么 ...

linux 操作系统安全加固

操作系统安全加固

linux 操作系统安全加固相关推荐

最新文章

热门文章