冰天雪地裸體空翻720度跪求——系統(tǒng)安全加固腳本[SLES 9/SLES 10]

coinchen

小弟是純菜鳥，在此請(qǐng)求各路豪杰相助了啊。。。

好了，不浪費(fèi)各位寶貴時(shí)間，現(xiàn)將詳細(xì)要求羅列如下：

1.要求配置SSH，root遠(yuǎn)程登陸選項(xiàng)需要開放

2.關(guān)閉其它服務(wù)，只保留服務(wù)：ftp、echo、echo-udp、rexec、rlogin、rsh、telnet、vsftpd、pure-ftpd，其他服務(wù)可以關(guān)閉

3.所有Daemon進(jìn)程創(chuàng)建文件時(shí)，默認(rèn)文件權(quán)限都應(yīng)該為027

4.禁用postfix服務(wù)

5.需要保留的Standard Boot Services：auditd、cron、haldaemon、kbd、network、portmap、random、resmgr、running-kernel、syslog

6.要求打開NTP服務(wù)

7.把/etc/fstab設(shè)為僅root訪問，并設(shè)置為644權(quán)限

8.非特權(quán)用戶不能加載光驅(qū)和軟驅(qū)

9.禁用Xserver

10.對(duì)crontab文件做加固

11.應(yīng)用程序帳號(hào)如FTP用戶需要設(shè)為永不過期

12.增加用戶目錄權(quán)限控制

13.用戶創(chuàng)建文件時(shí)，默認(rèn)文件權(quán)限為027

14.只有admin組用戶可以su

15.Warning Banners應(yīng)該不影響到產(chǎn)品業(yè)務(wù)

miniqq

別大哭大鬧就跪求! 跪得起來還不如...
你是跪求工資吧?
分點(diǎn)油水,我可以考慮一下這個(gè)任務(wù)!

iori809

而且這些問題并不難我覺得，百度一下都能解決應(yīng)該

coinchen

別大哭大鬧就跪求! 跪得起來還不如...
你是跪求工資吧?
分點(diǎn)油水,我可以考慮一下這個(gè)任務(wù)!
miniqq 發(fā)表于 2010-07-17 07:56

    沙發(fā)都分你坐了，就拜托大俠相助了哇~

expert1

樓主這你的工作內(nèi)容，自己DIY吧。否則就如同2F的兄弟所言，把工資分給大伙一份。O(∩_∩)O哈哈~

xiaobaibbb

太強(qiáng)了。。。。。

BangBull

很少人愿意干體力活!!!

expert1

標(biāo)題很誘人啊，記得更叼的寫法是：
冰天雪地赤腳踩玻璃碴裸體空中旋轉(zhuǎn)720度跪求。。。。。。

只愛睡覺

這個(gè)腳本寫起來不難，但是我就不寫。

expert1