开启互联网+ 从业聚质开始

咨询热线:
0931-8539889 0931-8539789

CentOS Linux 6安全基线检查

发布日期:2019-04-08 10:57点击量:
1.设置用户权限配置文件的权限 
 
加固建议
执行以下5条命令
 chown root:root /etc/passwd /etc/shadow /etc/group /etc/gshadow
 chmod 0644 /etc/group 
 chmod 0644 /etc/passwd 
 chmod 0400 /etc/shadow 
 chmod 0400 /etc/gshadow
 
2.确保SSH LogLevel设置为INFO
 
加固建议
编辑 /etc/ssh/sshd_config 文件以按如下方式设置参数(取消注释):
 LogLevel INFO
 
3.设置SSH空闲超时退出时间
 
加固建议
编辑/etc/ssh/sshd_config,将ClientAliveInterval 设置为300到900,即5-15分钟,将ClientAliveCountMax设置为0。 ClientAliveInterval 900 ClientAliveCountMax 0
 
4.确保SSH MaxAuthTries设置为3到6之间
 
加固建议
在/etc/ssh/sshd_config中取消MaxAuthTries注释符号#,设置最大密码尝试失败次数3-6,建议为4: MaxAuthTries 4
 
5.设置密码修改最小间隔时间 
加固建议
在 /etc/login.defs 中将 PASS_MIN_DAYS 参数设置为7-14之间,建议为7: PASS_MIN_DAYS 7 需同时执行命令为root用户设置: chage --mindays 7 root
 
6.设置密码失效时间
加固建议
使用非密码登陆方式如密钥对,请忽略此项。在 /etc/login.defs 中将 PASS_MAX_DAYS 参数设置为 60-180之间,如 PASS_MAX_DAYS 90。需同时执行命令设置root密码失效时间: chage --maxdays 90 root。
 
 
7.禁止SSH空密码用户登录 
 
加固建议
在/etc/ssh/sshd_config中取消PermitEmptyPasswords no注释符号#
 
8.密码复杂度检查
加固建议
编辑/etc/pam.d/password-auth 和 /etc/pam.d/system-auth配置文件中包含password requisite pam_cracklib.so 这一行。增加配置minlen(密码最小长度)设置为9-32位,minclass(至少包含小写字母、大写字母、数字、特殊字符等4类字符中等3类或4类)设置为3或4。如 password requisite pam_cracklib.so try_first_pass retry=3 minlen=11 minclass=3
 
 
9.确保root是唯一的UID为0的帐户
加固建议
除root以外其他UID为0的用户(查看命令cat /etc/passwd | awk -F: '($3 == 0) { print $1 }'|grep -v '^root$' )都应该删除,或者为其分配新的UID
 
10.开启地址空间布局随机化
 
加固建议
执行命令:
 sysctl -w kernel.randomize_va_space=2
阅读本文的人还可以阅读:

关于网站宣传内容违反广告法声明

紧急公告

政府单位网站建设标准《国务院办公厅关于印发政府网站发展指引的通知》

中小企业网站建设中新闻栏目的重要性

接cnnic通知自本月29日起,中文.CN和中文.中国域名拆分通知

站长聚会:小站怡情大站伤身 做门户灰飞烟灭

2019年端午节放假通知

热烈祝贺我司中标甘肃省经济合作局投资甘肃和兰洽会在线网站群项目

中华人民共和国网络安全法全文公布 2017年6月1日起施行

2019年五一放假通知

linux数据盘挂载报错:mount: unknown filesystem type 'ntfs'解决办法

购物网站建设需要注意什么

网站应该怎么做seo百度推广怎么做百度推广效果不好软件开发400电话400电话怎么开为什么要开400电话营销型网站怎么做营销兰州做微信的公司微信公众平台怎么注册做营销型网站的好处手机网站费用做手机站的好处手机网站企业建站有哪些好处小程序怎么做网络推广怎么做搜狗推广怎么做兰州网站建设公司竞价排名百度算法网站不收录怎么办网站建设常见问题什么是营销型网站如何选择建站公司兰州营销型网站建设公司建立网站需要多少费用微信平台类型有哪些兰州微信公众平台开发公司微信平台怎么注册

咨询热线:0931-8539889 / 8539789

电子邮箱:kefu@yejuzhi.com

总部地址:兰州市城关区雁北路1683之5号楼20层
     (兰州文理学院东侧海鸿居然之家)

路过公交:10路、82路、135路、124路、149路、

业聚质致力于兰州网站建设和兰州网络营销推广服务

扫码关注公众号!

专注网站建设兰州网站建设兰州网页制作兰州小程序开发等服务。

行业百科知识|法律声明|网站地图|实用工具|付款方式|代理加盟

陇ICP备12000285号    公安备案编号:62010002000075    增值电信业务经营许可证:甘B2-20160020

Copyright©Yejuzhi All Rights Reserved 甘肃业聚质网络科技有限公司 版权所有