linux安全与优化

尽管linux本身是很稳定和很安全的,但是如果管理的不好,也会容易受到黑客的攻击,linux在安装的时候默认会装上很多的软件,安装的软件越多,漏洞也就越多,所以我们在装系统的时候要根据自己的需要选择安装我们要的东西,这点和windows是有很大的不同的,不象windows人家不要的东西也硬是把它装上了.

尽管linux本身是很稳定和很安全的,但是如果管理的不好,也会容易受到黑客的攻击,linux在安装的时候默认会装上很多的软件,安装的软件越多,漏洞也就越多,所以我们在装系统的时候要根据自己的需要选择安装我们要的东西,这点和windows是有很大的不同的,不象windows人家不要的东西也硬是把它装上了.

　　首先用户口令很重要,对于linux系统,不要把口令高的太简单了,只是由数字组成,这样子很容易被黑客字典攻破.Linux提供了很多默认账号,删除一些我们不必用的帐号

删除不必要的用户
#userdel adm
#userdel lp
#userdel sync
#userdel shutdown
#userdel halt
#userdel news
#userdel uucp
#userdel operator
#userdel gopher
#userdel ftp(安装了ftp服务器则不要删除)
删除一些不必要的组
#groupdel adm
#groupdel lp
#groupdel news
#groupdel uucp
#groupdel dip
#groupdel pppusers
#groupdel popusers
#groupdel slipusers

设置敏感文件为不可改变
#chattr +i /etc/passwd
#chattr +i /etc/shadow
#chattr +i /etc/group
#chattr +i /etc/gshadow
但是这样做有个问题,如果将来要在口令或组文件中增加或删除用户,必须清除这些文件的不可改变位,否则就不能做任何的改变.
#chattr -i /etc/passwd
#chattr -i /etc/shadow
#chattr -i /etc/group
#chattr -i /etc/gshadow

　在/etc/rc.d/rc.local文件中增加如下一行：
　　 echo 1 >/proc/sys/net/ipv4/ icmp_echo_ignore_all

这样使主机对ping无响应
编辑host.conf文件并增加如下几行来防止IP欺骗攻击。
　order bind，hosts
　multi off
　nospoof on

　　对系统所有的用户设置资源限制可以防止DoS类型攻击。如最大进程数和内存使用数量等。
可以在/etc/security/limits.conf中添加如下几行：
　　 * hard core 0
　　 * hard rss 5000
　　 * hard nproc 20
　　 然后必须编辑/etc/pam.d/login文件检查下面一行是否存在。
　　 session required /lib/security/pam_limits.so
　　 上面的命令禁止调试文件，限制进程数为50并且限制内存使用为5MB