文章 2022-02-16 来自:开发者社区

Linux服务器安全策略配置-PAM身份验证模块(二)

○ 本文导航 关于PAM PAM身份验证配置文件 PAM配置文件语法格式 PAM模块接口 PAM控制标志 PAM配置方法 PAM身份验证安全配置实例   - 强制使用强密码(用户密码安全配置)   - 用户SSH登录失败尝试次数超出限制后锁定账户(帐户锁定/解锁和时间设置)   - 允许普通用户使用sudo而不是su(限制普通用户登录到root用户) &nb...

Linux服务器安全策略配置-PAM身份验证模块(二)
文章 2022-02-16 来自:开发者社区

Linux服务器安全策略配置-SSH与动态MOTD(一)

Linux登录提示(静态/动态MOTD) 在用户输入口令或使用密钥成功登录后,让服务器自动为我们执行几个简单的操作,如打印提示信息,打印异常信息,执行一个脚本,或者发送邮件等。能够预先提示信息给登录者,让我们在登录机器采取任何操作之前,可以快速的了解这台机器的重要信息。看起来是不是很有意思呢? 也许我们会想,这对于服务器的安全加固并没有直接的影响,而且每次刚刚登录就执行一系列命令、脚本(...

Linux服务器安全策略配置-SSH与动态MOTD(一)
文章 2022-02-16 来自:开发者社区

Linux服务器安全策略配置-PAM身份验证模块(二)

http://blog.51cto.com/7424593/1924260 本文转自   a8757906   51CTO博客,原文链接:http://blog.51cto.com/nxyboy/2056917

文章 2022-02-16 来自:开发者社区

Linux 服务器安全技巧

更改SSH默认端口 在搭建好一台全新的服务器后要做的第一件事情就是更改SSH的默认端口。这个小小的改动能够使你的服务器避免受到成千上万的暴力攻击(LCTT 译注:不更改默认端口相当于黑客们知道你家的门牌号,这样他们只需要一把一把的试钥匙就可能打开你家的锁)。 要更改默认的SSH端口,先打开sshd_config文件: sudo vim /etc/ssh/sshd_config ...

文章 2022-02-16 来自:开发者社区

Linux服务器安全策略

1 服务器一般安全策略: 1) 最好使用硬件防火墙,如果没有,则使用iptables+TCP_Wrappers构建安全策略。 2) 密码绝对安全,24位以上 3) 采取密钥登陆,防止暴力破解,禁止root登陆,普通用户+密钥认证+IP限制+用户限制 4) 定期分析系统的日志文件,如last,lastlog, 5) 定期采用grep error /var/log/messages检查服务器是否存在....

文章 2022-02-16 来自:开发者社区

Linux账户密码过期安全策略设置

在Linux系统管理中,有时候需要设置账号密码复杂度(长度)、密码过期策略等,这个主要是由/etc/login.defs参数文件中的一些参数控制的的。它主要用于用户账号限制,里面的参数主要有下面一些: /etc/login.defs: # Password aging controls: # #      &...

文章 2022-02-16 来自:开发者社区

Linux下安全审计工具 lynis 使用说明

官网:https://cisofy.com/download/lynis/ 下载解压后,执行./lynis -Q即可,稍等片刻自动生成一份检测报告。可以根据检测报告看哪里不足进行改进即可。 本文转自 lirulei90 51CTO博客,原文链接:http://blog.51cto.com/lee90/1795234,如需转载请自行联系原作者

文章 2022-02-16 来自:开发者社区

linux 下root 口令破解(二) ——说一下grub的密码和安全模式

linux 下root 口令破解(二) ——————说一下grub的密码和安全模式 我们都知道root的密码是保存在/etc/shadow下的,而/etc/passwd 则是用户信息文件,密码呢由于是MD5加密我们不能看到明文,但是进入单用户模式后,我们可以通过修改用户信息文件,是管理员口令失效,关于root超级用户的口令的破解前文已经有较为详细的描述, 我们知道 破解系统密码是要进入单用户模式....

文章 2022-02-16 来自:开发者社区

linux安全审计工具

http://www.secure-bytes.com/utilities.php http://code.google.com/p/natprobe/

文章 2022-02-16 来自:开发者社区

Linux下的文件共享全攻略系列之二:NFS快速配置教程与安全策略

目前,研究者们开发了许多网络服务和协议来完成资源共享的功能。对于网络用户和管理员来说,他们希望得到免费和高效的服务,而这种需求的最好选择莫过于当前开源的操作系统Linux下的产品了。本专题从多个应用服务层面着重向读者们推荐几种实用的用于资源共享的技术及其软件。 本文是继samba之后的第2篇文章,详细介绍NFS。专题的完整内容,请参见: Linux下的文件共享服务全攻略 http://o...

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

产品推荐

Linux宝库