最新消息:

Linux安全方面的考虑

Linux ipcpu 2962浏览

虽然Linux的安全性要比其他的系统好一些,但是同样会有些安全问题需要考虑。

本文仅以自己的观点对Linux安全进行一个简单的分析。以CentOS为例子解释。

对于一个刚刚装完的CentOS系统来说,需要考虑一下几个方面:

1.系统服务
对于没用的系统服务,能关掉的尽量关掉。在CentOS中有很多例如blueteeth蓝牙,nfs的很多服务,用不到的关掉可以减少系统进程。

2.使用iptables、SELinux加固系统。
SELinux很多人是不喜欢用的,但是iptables还是尽量利用起来。

3.改掉SSH端口
这个问题很无奈,如果你不换掉端口,就会有人不停的猜测你的用户名密码,然后日志就会暴增,而这些日志也毫无意义。

4.文件完整性
在部署完生产环境后,使用AIDE或者其他的审计工具,对系统的重要文件进行检测,做好指纹记录比起保存到其他地方,需要查询文件改动个时候,在调出来检测。

5.用户和密码的管理
用户和密码的管理是Linux的一大难题。这实际到了管理方式的问题。很多公司的服务器是N个人拥有root权限,一登陆上去w一下发现好几个root用户。尽量不要让root直接登陆。

用户的管理,每个用户一个账号还是公用一个帐户,员工离职后如何确保帐户完全收回,这也是管理方式上的一个大挑战。

临时用户的管理,很多人喜欢开临时帐户,这些临时账户往往过一段时间就忘记了,对于临时账户最好确保帐户的有效期限,并及时追踪使用者。
密码的管理,使用长密码还是密钥登陆还是使用其他诸如密码令牌的方式,所有的服务器使用相同的密码密钥,还是每台服务器密码密钥都不一样都要考虑,选择最合适自己的。


6.日志和软件的管理

日志最好做集中日志,本地保存一段时间的日志。日志的作用是为了查询有效信息。对于SNMP的扫描,帐户密码的猜接能关掉的直接关掉。

软件的管理,不要随意从网下下载安装乱七八糟的软件,随着Linux越来越被人们熟识,像windows那样流氓软件的出现只是早晚问题。

7.及时跟踪安全漏洞
像前段时间比较人们的gcc提权漏洞等,即使打好补丁。对于Linux软件的升级应该慎重,先做好测试,一般情况不需要及时升级。

8.及时备份
及时备份能够最大限度的减小损失,不过注意不要把鸡蛋放到同一个篮子里。

8.硬件防火墙、IDS、IPS、蜜罐
当网站初具规模,硬件防火墙就少不了了,不要迷信IDC的安全设备。所谓有备无患,防范DDOS事在必行。
其他的可以考虑,比如使用snort搭建简单的IDS,或是搭建一个蜜罐,不过对大多数人来说可能显得没太大的必要。

本文仅代表作者自己的观点,如果大家有不同的想法可以说出来一起讨论。

转载请注明:IPCPU-网络之路 » Linux安全方面的考虑