最近中文字幕完整版高清,宅男宅女精品国产av天堂,亚洲欧美日韩综合一区二区,最新色国产精品精品视频,中文字幕日韩欧美就去鲁

首頁 > 考試輔導(dǎo) > 計算機考試 > Linux認證 > Linux交流指導(dǎo) > Linux網(wǎng)絡(luò)安全之經(jīng)驗談(2)

Linux網(wǎng)絡(luò)安全之經(jīng)驗談(2)

       關(guān)于telnet   如果你希望用戶用telnet遠程登錄到你的服務(wù)器時不要顯示操作系統(tǒng)和版本信息(可以避免有針對性的漏洞攻擊),你應(yīng)該改寫/etc/inetd.conf中的一行象下面這樣:

  telnet stream tcp nowait root /usr/sbin/tcpd in.telnetd -h

  加-h標(biāo)志在最后使得telnet后臺不要顯示系統(tǒng)信息,而僅僅顯示login。

  關(guān)于特權(quán)賬號

  禁止所有默認的被操作系統(tǒng)本身啟動的且不需要的帳號,當(dāng)你第一次裝上系統(tǒng)時就應(yīng)該做此檢查,linux提供了各種帳號,你可能不需要,如果你不需要這個帳號,就移走它,你有的帳號越多,就越容易受到攻擊。

  為刪除你系統(tǒng)上的用戶,用下面的命令:userdel username

  為刪除你系統(tǒng)上的組用戶帳號,用下面的命令:groupdel username

  在終端上打入下面的命令刪掉下面的特權(quán)用賬號:

  userdel adm
  userdel lp
  userdel sync
  userdel shutdown
  userdel halt
  userdel mail

  如果你不用sendmail服務(wù)器,就刪除這幾個帳號:

  userdel news
  userdel uucp
  userdel operator
  userdel games

  如果你不用x windows 服務(wù)器,就刪掉這個帳號。

  userdel gopher

  如果你不允許匿名ftp,就刪掉這個用戶帳號: