51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

测试开发精英班,通向高级软件测试工程师论坛测试积点免费获取渠道攻略20+企业级实战项目就在这里!横扫BAT,Python全栈测试开发技能大全
【113期】:Web安全测试你来问我来答!中国软件测试行业现状调查报告新鲜出炉! 【杂志】做测试行业不偏科的尖子生! 【活动】为视频UP主打CALL,互动领福利!
查看: 146|回复: 3

一台 Linux 系统初始化环境后需要做一些什么安全工作?

[复制链接]
  • TA的每日心情

    2019-9-16 09:47
  • 签到天数: 2 天

    连续签到: 1 天

    [LV.1]测试小兵

    发表于 2020-6-5 16:28:14 | 显示全部楼层 |阅读模式
    1测试积点
    一台 Linux 系统初始化环境后需要做一些什么安全工作?

    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    昨天 09:53
  • 签到天数: 933 天

    连续签到: 1 天

    [LV.10]测试总司令

    发表于 2020-6-8 09:28:03 | 显示全部楼层
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    昨天 09:50
  • 签到天数: 178 天

    连续签到: 5 天

    [LV.7]测试师长

    发表于 2020-6-8 09:56:50 | 显示全部楼层
    回复

    使用道具 举报

  • TA的每日心情

    3 小时前
  • 签到天数: 93 天

    连续签到: 27 天

    [LV.6]测试旅长

    发表于 2020-6-8 14:40:15 | 显示全部楼层
    1)添加普通用户登陆,禁止 root 用户登陆,更改 SSH 端口号。
    2)服务器使用密钥登陆,禁止密码登陆。
    3)开启防火墙,关闭 SElinux ,根据业务需求设置相应的防火墙规则。
    4)装 fail2ban 这种防止 SSH 暴力破击的软件。
    5)设置只允许公司办公网出口 IP 能登陆服务器(看公司实际需要);也可以安装 VPN 等软件,只允许连接 VPN 到服务器上。
    6)修改历史命令记录的条数为 10 条。
    7)只允许有需要的服务器可以访问外网,其它全部禁止。
    8)做好软件层面的防护;设置 nginx_waf 模块防止 SQL 注入。
    9)把 Web 服务使用 www 用户启动,更改网站目录的所有者和所属组为 www 。
    回复

    使用道具 举报

    本版积分规则

    关闭

    站长推荐上一条 /3 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

    GMT+8, 2020-7-11 16:15 , Processed in 0.058814 second(s), 22 queries .

    Powered by Discuz! X3.2

    © 2001-2020 Comsenz Inc.

    快速回复 返回顶部 返回列表