欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!

CentOS安全相关设置

来源:本站转载 作者:佚名 时间:2013-08-02 TAG:Centos linux安全 我要投稿

 删除多余的用户和用户组,修改口令文件属性,禁止[Ctrl+Alt+Delete]重启命令,防止别人ping的方法。整理自互联网。

 
1、删除多余的用户和用户组
 
//删除多余用户
# vi /etc/passwd
userdel adm
userdel lp
userdel sync
userdel shutdown
userdel halt
userdel news
userdel uucp
userdel operator
userdel games
userdel gopher
userdel ftp
//删除多余用户组
# vi /etc/group
groupdel adm
groupdel lp
groupdel news
groupdel uucp
groupdel games
groupdel dip
groupdel pppusers
 
 
2、修改口令文件属性
 
//添加属性,禁止修改
chattr +i /etc/passwd
chattr +i /etc/shadow
chattr +i /etc/group
chattr +i /etc/gshadow
//去除属性
# chattr -i /etc/passwd
# chattr -i /etc/shadow
# chattr -i /etc/group
# chattr -i /etc/gshadow
 
 
3、禁止[Ctrl+Alt+Delete]重启命令
 
vi /etc/inittab
//注释掉下面这行
#ca::ctrlaltdel:/sbin/shutdown -t3 -r now
//设置 /etc/rc.d/init.d/ 目录下文件的权限
chmod -R 700 /etc/rc.d/init.d/*
 
 
4、防止别人ping的方法
 
echo 1 > /proc/sys/net/ipv4/icmp_ignore_all
//用防火墙禁止(或丢弃) icmp 包
iptables -A INPUT -p icmp -j DROP
【声明】:黑吧安全网(http://www.myhack58.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@myhack58.com,我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载