Linux系统安全加固手册簿.doc

实用标准文案 精彩文档不容错过 密 级：商业秘密 LINUX评估加固手册 安氏领信科技发展有限公司 TIME \@ EEEE年O月 二〇一八年十一月 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _To1、系统补丁的安装 PAGEREF _To\h 3 HYPERLINK \l _To2、帐户、口令策略的加固 PAGEREF _To\h 3 HYPERLINK \l _To2．1、删除或禁用系统无用的用户 PAGEREF _To\h 3 HYPERLINK \l _To2．2、口令策略的设置 PAGEREF _To\h 4 HYPERLINK \l _To2．3、系统是否允许root远程登录 PAGEREF _To\h 4 HYPERLINK \l _To2．4、root的环境变量设置 PAGEREF _To\h 5 HYPERLINK \l _To3、网络与服务加固 PAGEREF _To\h 5 HYPERLINK \l _To3．1、rc?.d中的服务的设置 PAGEREF _To\h 5 HYPERLINK \l _To3．2、/etc/inetd.conf中服务的设置 PAGEREF _To\h 6 HYPERLINK \l _To3．3、NFS的配置 PAGEREF _To\h 8 HYPERLINK \l _To3．4、SNMP的配置 PAGEREF _To\h 8 HYPERLINK \l _To3．5、Sendmail的配置 PAGEREF _To\h 9 HYPERLINK \l _To3．6、DNS（Bind）的配置 PAGEREF _To\h 9 HYPERLINK \l _To3．7、网络连接访问控制的设置 PAGEREF _To\h 9 HYPERLINK \l _To4、信任主机的设置 PAGEREF _To\h 10 HYPERLINK \l _To5、日志审核的设置 PAGEREF _To\h 11 HYPERLINK \l _To6、物理安全加固 PAGEREF _To\h 11 HYPERLINK \l _To7、系统内核参数的配置 PAGEREF _To\h 12 HYPERLINK \l _To8、选装安全工具 PAGEREF _To\h 13 1、系统补丁的安装 RedHat使用RPM包实现系统安装的管理，系统没有单独补丁包（Patch）。如果出现新的漏洞，则发布一个新的RPM包，版本号（Version）不变，Release做相应的调整。因此检查RH Linux的补丁安装情况只能列出所有安装的软件，和RH网站上发布的升级软件对照，检查其中的变化。 通过访问官方站点下载必威体育精装版系统补丁，RedHat公司补丁地址如下： HYPERLINK /corp/support/errata/ /corp/support/errata/ rpm -qa 查看系统当前安装的rpm包 rpm -ivh package1 安装RPM包 rpm -Uvh package1 升 rpm -Fvh package1 升 2、帐户、口令策略的加固 2．1、删除或禁用系统无用的用户 询问系统管理员，确认其需要使用的帐户 如果下面的用户及其所在的组经过确认不需要，可以删除。 lp, sync, shutdown, halt, news, uucp, operator, games, gopher 修改一些系统帐号的shell变量，例如uucp,ftp和news等，还有一些仅仅需要FTP功能的帐号，检查并取消/bin/bash或者/bin/sh等Shell变量。可以在/etc/passwd中将它们的shell变量设为/bin/false或者/dev/nu