Linux系统加固文档.doc

LINUX系统加固文档1、 删除无用的系统用户#userdel 用户用户列表：adm, lp, sync, shutdown, halt, news, uucp, operator, games, gopher, ftp2、 修改系统密码策略编辑文件/etc/login.defs修改PASS_MIN_LEN 5 为 PASS_MIN_LEN 83、 禁用危险或无用服务#chkconfig 服务名称 off危险服务：nfs, postfix, ypbind, portmap, smb, netfs, lpd, snmpd, named, squid, xinetd, apmd, autofs, cups, isdn, nfslock, pcmcia, sendmail, xinetd4、 设置口令文件保护只有root可修改口令文件#chattr -i /etc/passwd#chattr -i /etc/shadow#chattr -i /etc/group#chattr -i /etc/gshadow5、 设置关键目录权限#chmod -R 700 /etc/rc.d/init.d/*#chmod 644 /var/log/wtmp#chmod 644 /var/run/utmp6、 禁用CTRL ALT DELETE重启机器编辑/etc/inittab，禁用CTRL ALT DELETE#ca:ctrlaltdel:/sbin/shutdown -t3 -r now7、 设置登录超时时间编辑/etc/profile文件在HISTSIZE=后加入TMOUT=3005分钟无操作，系统自动注销8、 系统日志配置修改/etc/syslog.conf，加入authpriv.* /var/log/secure*.err;kern.debug;daemon.notice; /var/adm/message记录ssh、su登录信息和系统安全事件#/etc/rc.d/init.d/syslog restart 重新生效日志功能9、 防止IP欺骗修改/etc/host.conf文件order bind,hostsmulti onnospoof on10、 修改banner信息清空文件/etc/issue,/etc/#rm -f /etc/issue#rm -f /etc/#touch /etc/issue#touch /etc/11、 防Dos攻击编辑/etc/security/limits.conf加入以下内容* soft core 0* hard core 0* hard rss 5000* hard nproc 20然后检查/etc/pam.d/login中下面一行是否存在，不存在添加session required/lib/security/pam_limits.so12、 X11配置编辑/etc/ssh/sshd_configProtocol 2,1修改为Protocol 2,去掉注释X11Forwarding yes 修改为X11Forwarding no13、 内核参数设置（禁止内核数据转发和防Dos/DDos）编辑/etc/sysctl.conf加入以下内容net.ipv4.tcp_max_syn_backlog=4096net.ipv4.conf_all.rp_filter=1net.ipv4.tcp_syncookies=1net.ipv4.conf.all.send_redirects=0net.ipv4.conf.all.accept_redirects=0net.ipv4.ip_forward=0net.ipv4.conf.all.accept_source_route=0net.ipv4.conf.default.accept_redirects=0net.ipv4.conf.default.send_redirects=0net.ipv4.icmp_echo_ignore_broadcasts=1运行命令sysctl -p /etc/sy