你的位置：私募社区 - 私募股权投资知识学习网 - www.simu001.cn >> 资讯 >> 电脑知识 >> linux技术 >> 详细内容在线投稿

Fedora core 2服务器平台安全设置揭秘

热度0票浏览9次【共0条评论】【我要评论】时间：2009年8月12日 00:12

　　前言

　　很早就想写一篇关于Linux安全设置方面的文章了。写文章有一个好处就是可以把自己的思路理清楚，而且以后要是忘了的话看看文章就能回想起来。这篇文章只是我在日常的工作和学习中总结的一点心得体会，如果有写的不对的地方，还望大家指正。

Q G\.bl&y0　　一、设定启动服务

　　安装完系统后，我们执行#netstat –an，可以看到由于系统默认情况下启动了许多与网络相关的服务，因此相对应的开放了许多端口进行LISTENING（监听）。我们知道，开放的端口越多，系统从外部被入侵的可能也就越大，所以我们要尽量关闭一些不需要的启动服务，从而尽可能的关闭端口，提供系统的安全性。

3n IdQ g8Z2@-N0　　这里我直接给出保持系统正常运行的启动服务，而其他的服务都可以关闭掉。执行#ntsysv，只启动如下的服务。

$k2D$j'|Rij wK0　　二、Netfilter/iptables防火墙设置#touch /etc/rc.d/firewall

wP`H4z\-Dr0#chmod u+x /etc/rc.d/firewall

1F YbS _,TR!{O#K0#vi /etc/rc.d/rc.local

写入一行：/etc/rc.d/firewall

y"zs sl S0注意：/etc/rc.d/firewall的内容如下：1、单网卡主机设定

　　说明：此设定适用于架设了一台专门提供web服务或者FTP服务的主机。#首先清除所有的防火墙规则

#!/bin/bash

PATH=/sbin:/bin:/usr/sbin:/usr/bin

#防止syn flood攻击

(L'_:Q7d:^#JA%r&Q0echo "1" > /proc/sys/net/ipv4/tcp_syncookies

$C/}a5Ci7R.E0iptables -F

iptables -X

iptables –Z

FL$a gxG5^W0#然后禁止所有的包

rE(KA4_o0iptables -P INPUT DROP

L9z!u;a"Hk1h6B0iptables -P OUTPUT DROP

iptables -P FORWARD DROP

#允许本地环回设备上的通讯

kr,Ht,KRh8Vh-d0iptables –A INPUT -i lo -p all -j ACCEPT

F"B o.Dh0iptables -A OUTPUT -o lo -p all -j ACCEPT

#让已经建立或者是与我们主机有关的回应封包通过

6\2agpkX0iptables -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT

2w-Q q~ Q-qr@d0#允许SSH远程管理主机

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

wtuk CArs0#对IP碎片数量进行限制，以防止IP碎片攻击

iptables -A INPUT -f -m limit --limit 100/s --limit-burst 100 -j ACCEPT

%x5K cqf R]e0#如果你的主机提供web服务，那么就需要开放80端口

iptables -A INPUT -p tcp -m tcp --sport 80 -j ACCEPT

qa#qA;y:k^!P0iptables -A OUTPUT -p tcp -m tcp --dport 80 -j ACCEPT

o!Qb ClT?BE\0B0#设置icmp协议，允许主机执行ping操作，以便对网络进行测试，但不允许其他主机ping该主机。

)w r'zH`#Gc#h0iptables –A OUTPUT-p icmp --icmp-type echo-request –j ACCEPT

R+fi:V(B@&|+X ~0iptables –A INPUT –p icmp --icmp-type echo-reply –j ACCEPT

12 3 4 下一页

顶:0 踩:0

对本文中的事件或人物打分:
-5-5 -4-4 -3-3 -2-2 -1-1 00 11 22 33 44 55	当前平均分：0 （0次打分）
对本篇资讯内容的质量打分:
-5-5 -4-4 -3-3 -2-2 -1-1 00 11 22 33 44 55	当前平均分：0 （0次打分）