Linux/unix安全優(yōu)化的討論與案例分享（獲獎名單已公布）

Shell_HAT

賬號密碼安全：
1、每個人有自己的獨(dú)立賬號，不允許共享賬號。
2、刪除沒有用處的系統(tǒng)默認(rèn)賬號和組。
3、有明確的流程來保證用戶離職之后盡快刪除對應(yīng)的賬號。
4、設(shè)置足夠的密碼復(fù)雜度策略：大寫字母、小寫字母、數(shù)字、特殊字符等。
5、每個月或每個季度只要更改一次密碼。
6、八次之內(nèi)密碼不能重復(fù)使用。
7、三次連續(xù)輸錯密碼就鎖定賬號。
8、限制su、sudo等命令的使用。

Shell_HAT

賬號密碼安全：
1、每個人有自己的獨(dú)立賬號，不允許共享賬號。
2、刪除沒有用處的系統(tǒng)默認(rèn)賬號和組。
3、有明確的流程來保證用戶離職之后盡快刪除對應(yīng)的賬號。
4、設(shè)置足夠的密碼復(fù)雜度策略：大寫字母、小寫字母、數(shù)字、特殊字符等。
5、每個月或每個季度只要更改一次密碼。
6、八次之內(nèi)密碼不能重復(fù)使用。
7、三次連續(xù)輸錯密碼就鎖定賬號。
8、限制su、sudo等命令的使用。

Shell_HAT

文件系統(tǒng)安全：
1、保護(hù)好passwd、shadow、inetd.conf等敏感文件的權(quán)限。
2、定期檢查并刪除不必要的權(quán)限為777的文體。
3、定期檢查并刪除不必要的設(shè)置了suid或sgid的文體。
4、使用chattr保護(hù)重要文件。
5、在可能的情況下，設(shè)置為只讀模式。

Shell_HAT

文件系統(tǒng)安全：
1、保護(hù)好passwd、shadow、inetd.conf等敏感文件的權(quán)限。
2、定期檢查并刪除不必要的權(quán)限為777的文體。
3、定期檢查并刪除不必要的設(shè)置了suid或sgid的文體。
4、使用chattr保護(hù)重要文件。
5、在可能的情況下，設(shè)置為只讀模式。

Shell_HAT

遠(yuǎn)程登陸安全：
1、禁止root用戶遠(yuǎn)程登陸。
2、指定時間內(nèi)無操作自動超時退出。
3、修改ssh默認(rèn)端口。
4、保護(hù)好ssh的私鑰、公鑰
5、只允許指定的IP或者網(wǎng)段登陸。
6、使用原版的PuTTY、SerureCRT等軟件，禁止使用漢化版、精簡版、綠色版等。
7、使用banner和prompt避免登錯機(jī)器。

Shell_HAT

遠(yuǎn)程登陸安全：
1、禁止root用戶遠(yuǎn)程登陸。
2、指定時間內(nèi)無操作自動超時退出。
3、修改ssh默認(rèn)端口。
4、保護(hù)好ssh的私鑰、公鑰
5、只允許指定的IP或者網(wǎng)段登陸。
6、使用原版的PuTTY、SerureCRT等軟件，禁止使用漢化版、精簡版、綠色版等。
7、使用banner和prompt避免登錯機(jī)器。

Shell_HAT

日志安全：
1、定期備份日志。
2、架設(shè)遠(yuǎn)程日志主機(jī)，防止惡意用戶打掃痕跡。

Shell_HAT

服務(wù)安全：
1、關(guān)閉不需要的服務(wù)，尤其是網(wǎng)絡(luò)相關(guān)的服務(wù)。
2、禁止非必須的服務(wù)自動啟動。
3、禁止FTP匿名訪問。
4、使用vsftp、proftpd等取代系統(tǒng)自帶的FTP。

Shell_HAT

引導(dǎo)安全：
1、設(shè)置BIOS密碼。
2、設(shè)置grub密碼。
3、設(shè)置lilo密碼。

Shell_HAT

資源安全：
1、磁盤配額。
2、最大進(jìn)程數(shù)。
3、內(nèi)存數(shù)量。