51Testing软件测试论坛
标题:
一台 Linux 系统初始化环境后需要做一些什么安全工作?
[打印本页]
作者:
测试积点老人
时间:
2020-6-5 16:28
标题:
一台 Linux 系统初始化环境后需要做一些什么安全工作?
一台 Linux 系统初始化环境后需要做一些什么安全工作?
作者:
海海豚
时间:
2020-6-8 09:28
https://blog.csdn.net/qq_18846873/article/details/95724433
参考下这个
作者:
bellas
时间:
2020-6-8 09:56
参考下这个链接
https://blog.csdn.net/weixin_30354675/article/details/96350403
作者:
郭小贱
时间:
2020-6-8 14:40
1)添加普通用户登陆,禁止 root 用户登陆,更改 SSH 端口号。
2)服务器使用密钥登陆,禁止密码登陆。
3)开启防火墙,关闭 SElinux ,根据业务需求设置相应的防火墙规则。
4)装 fail2ban 这种防止 SSH 暴力破击的软件。
5)设置只允许公司办公网出口 IP 能登陆服务器(看公司实际需要);也可以安装 VPN 等软件,只允许连接 VPN 到服务器上。
6)修改历史命令记录的条数为 10 条。
7)只允许有需要的服务器可以访问外网,其它全部禁止。
8)做好软件层面的防护;设置 nginx_waf 模块防止 SQL 注入。
9)把 Web 服务使用 www 用户启动,更改网站目录的所有者和所属组为 www 。
欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)
Powered by Discuz! X3.2