Linux 安全加固 一

• 安全、漏洞发布

编号	语种	地址
1	中文安全、漏洞公告	国家计算机网络应急技术处理协调中心 安络科技 中联绿盟 http://www.nsfocus.net/
2	英文安全、漏洞公告	CVE SecurityFocus BUGTRAQ http://www.securityfocus.com/bid/ FrISRT SecuriTeam http://www.securiteam.com/

• 安装最新安全补丁

编号	项目	详细项
1	系统提供商提供安全补丁	RedHat Debian http://www.debian.org/security/ S.u.S.E. http://www.suse.de/security/

• 核心参数调整

编号	项目	注释
1	网络参数 echo “1”>/proc/sys/net/ipv4/icmp_echo_ignore_all echo “0”>/proc/sys/net/ipv4/ip_forward echo “0”>/proc/sys/net/ipv4/conf/all/accept_source_route echo “4096”>/proc/sys/net/ipv4/tcp_max_syn_backlog echo “1”>/proc/sys/net/ipv4/conf/all/rp_filter echo “0”>/proc/sys/net/ipv4/conf/all/send_redirects echo “0”>/proc/sys/net/ipv4/conf/all/accept_redirects	参数详细说明见： http://lartc.org/howto/lartc.kernel.obscure.html#AEN1492
2	cat <>/etc/security/limits.conf * soft core 0 * hard core 0 END	去掉core dump.节省磁盘空间