首页»Linux»小措施提高Linux服务器安全

小措施提高Linux服务器安全

来源:Web开发者 发布时间:2012-08-21 阅读次数:

  黑客很多时候是个体力活。

  挂着扫描器,漫无目的的寻找不设防的主机,植入后门,控制,卖给需要的人。

  所以,一些基本的安全措施可以避免太过容易成为目标,下面就小小的介绍一些。

 禁止root远程登录

  作为默认系统管理账号root是最容易攻击的目标。禁止通过ssh远程登录是绝对必须的。

  方法:

  编辑 /etc/ssh/sshd_config

PermitRootLogin no

  同时,请为管理员建立个人账户,并分配到sudoers用户组(默认为%admin)

$ sudo adduser example_user
$ sudo usermod –a -G admin example_user

 修改SSHD默认端口

  远程服务SSHD的默认端口22也是端口扫描的重点目标,修改为其他端口(通常为1024以上)可避免大部分攻击。

  方法:

  编辑 /etc/ssh/sshd_config

Port 8822 #default 22

 使用SCP代替FTP

  FTP虽然方便,但是安全性一直被诟病。

  后台文件管理时,用加密的SCP方式可以更好的解决这个问题。

  SCP利用了SSHD的服务,所以不需要在服务器另外配置,直接调整账号权限即可。

  Windows下可以使用软件winscp连接服务器。

  官方网站: http://winscp.net

 安装denyhosts

  Denyhost可以帮你自动分析安全日志,直接禁止可疑主机暴力破解。

  Debian用户可以直接使用apt安装

$ sudo apt-get install denyhosts

  官方网站: http://denyhosts.sourceforge.net/

 谨慎控制目录和文件权限,灵活使用用户组

  例如,如果监控程序munin需要访问网站日志,请不要修改日志文件的权限设置,而是将munin加入www-data用户组

$ sudo usermod -a -G www-data munin

 为系统程序使用专用账号

  尽量为每个系统程序使用专用账号,避免使用root

  如mysql, munin 等,灵活使用 sudo -u example_user 等命令切换执行用户和用户组

 从官方网站下载putty

  Putty是非常流行的windows平台远程工具,但不要贪图方便随意下载。

  如此重要且免费的软件,请从官方网站下载,并且最好进行完整性校验。

  官方网站:http://www.chiark.greenend.org.uk/~sgtatham/putty/

 后记

  希望这些有助于提高您网站的安全性

QQ群:WEB开发者官方群(515171538),验证消息:10000
微信群:加小编微信 849023636 邀请您加入,验证消息:10000
提示:更多精彩内容关注微信公众号:全栈开发者中心(fsder-com)
网友评论(共0条评论) 正在载入评论......
理智评论文明上网,拒绝恶意谩骂 发表评论 / 共0条评论
登录会员中心
大发国际网址 报价| 绥德县| 红桥区| 秦皇岛市| 左权县| 车险| 江都市| 蓬溪县| 泸溪县| 大洼县| 谷城县| 三亚市| 博客| 六盘水市| 嫩江县| 仪征市| 裕民县| 且末县| 桐梓县| 富宁县| 宁晋县| 广灵县| 神木县| 尉氏县| 雷山县| 和平县| 报价| 木兰县| 平定县| 南郑县| 凤台县| 南皮县| 高淳县| 绵竹市| 宁德市| 武宣县| 项城市| 温泉县| 开封市| 屏东县| 济南市| 新宁县| 崇州市| 新竹市| 锦屏县| 德惠市| 瑞昌市| 进贤县| 红原县| 兴海县| 大关县| 德化县| 措美县| 大兴区| 克拉玛依市| 淮滨县| 利川市| 招远市| 谢通门县| 高尔夫| 永顺县| 礼泉县| 五大连池市| 涡阳县| 石泉县| 英吉沙县| 滨州市| 莆田市| 博爱县| 清涧县| 宜阳县| 齐齐哈尔市| 中方县| 义马市| 高淳县| 新宾| 建水县| 上犹县| 萝北县| 咸宁市| 福贡县| 湘西| 南皮县| 嘉鱼县| 灌南县| 杭锦旗| 来安县| 平顺县| 勃利县| 太和县| 明溪县| 久治县| 石棉县| 茶陵县| 绥德县| 大田县| 历史| 张家川| 雅江县| 广昌县| 株洲县| 余姚市| 新兴县| 青田县| 上虞市| 临泉县| 万年县| 保康县| 九寨沟县| 武宁县| 会昌县| 驻马店市| 博客| 娱乐| 太和县| 中牟县| 秦皇岛市| 信丰县| 南城县| 定结县| 永州市| 霍林郭勒市| 思茅市| 定南县| 汶川县| 永州市| 惠水县| 外汇| 绩溪县| 铜陵市| 如皋市| 阳江市| 丹棱县| 荥阳市| 吴忠市| 兴安盟| 堆龙德庆县|