时间：2016年12月10日 | 作者 : liuhui | 分类 : Linux | 浏览: 6823次 | 评论 0 人
| 阿里云限量代金券 | 此广告位出租25元/月 |
远程登陆取消telnet采用SSH登陆方式:
打开主配置文件：
vi /etc/ssh/sshd_config
Port 22 #建议设置为5位以上陌生数字端口
Protocol2 #设置为2
PermitRootLogin no #不允许超级用户登陆SSH
PermitEmptyPasswords no #不允许用口令为空的账号登陆系统
PrintLastLog no #不显示上次登陆信息
PrintMotd yes #登陆显示/etc/motd的信息
合理使用Shell历史命令记录功能：
让History命令自己记录所有命令执行的时间：
编辑/etc/profile
HISTFILESIZE=4000
HISTSIZE=4000
HISTTIMEFORMAT=' %F %T' #或者HISTTIMEFORMAT="%Y-%m-%d %H:%M:%S "
export HISTTIMEFORMAT
把History以文件形式保存在一个安全的地方：
将以下代码添加到/etc/profile文件中：
#history
USER_IP:`who -u am i 2>/dev/null | awk '{print $NF}' | sed -e 's/[()]//g'`
HISTDIR=/usr/share/.history
if [ -z $USER_IP]
then
USER_IP = `hostname`
fi
if [ ! -d $HISTDIR]
then
mkdir -p $HISTDIR
chmod 777 $HISTDIR
fi
if [ ! -d $HISTDIR/${LOGNAME} ]
then
mkdir -p $HISTDIR/${LOGNAME}
chmod 300 $HISTDIR/${LOGNAME}
fi
export HISTSIZE=4000
DT=`date +%Y%m%d_%H%M%S`
export HISTFILE="$HISTDIR/${LOGNAME}/${USER_IP}.history.$DT"
export HISTTIMEFORMAT="[%Y.%m.%d %H:%M:%S]"
chmod 600 $HISTDIR/${LOGNAME}/*.history* 2>/dev/null
最后退出终端在重新进入即可在相应的文件加找到shell命令记录文件:
cd /usr/share/.history/admin
admin是我的用户名
进入：
ls -al
启用tcp_wrappers防火墙：
Linux内置了两层防火墙：
第一层是iptables是IP过滤机制，直观地监视系统的运行，阻挡网络中的恶意攻击。
第二层是tcp_wrappers，实现对系统中提供的某些服务开放与关闭，允许与禁止，从而有效地保证
查看系统是否安装tcp_wrappers：
rpm -q tcp_wrappers
或者：
rpm -qa | grep tcp
tcp_wrappers的局限性：
某个服务是否可以用tcp_wrappers取决于做个服务器是否应用了libwrapped库文件，如果应用即可调用tcp_wrappers防火墙
制定规则：
tcp_wrappers防火墙的实现是通过/etc/hosts.allow（如果没有，自行建立）和/etc/hosts.deny两个文件完成.
设定格式：
service:host(s) [:action]
主要参数：
service: 服务名，如sshd，vsftpd，sendmail等
host(s): 主机名或者IP地址，可以有多个，也可以是域名
action:动作，符合条件后所采取的动作
配置文件中的常用关键字：
ALL:所有服务或者所有IP
ALL EXPECT:从所有服务器或所有IP中除去制定的
例子1：
ALL:ALL EXPECT: 192.168.1.11
表示除了1.11这个机器，任何机器执行所有服务都被允许或被拒绝
例子2：
仅允许192.168.58.88 ， 10.1.1.2以及域名junjiang.pw通过SSH服务登陆系统
vi /etc/hosts.allow
sshd: 192.168.58.88
sshd:10.1.1.2
sshd:junjiang.pw
vi /etc/hosts.deny
sshd:ALL
Linux会先看allow下的东西，如果登陆主机满足条件就不会看deny的东西，直接放行。
如果不满足allow的东西，那么Linux会看deny下的东西，满足deny的条件那么就直接限制登陆主机不让主机访问Linux。
这个其实类似Cisco和华为路由器里面的access-list和ip prefix-list，可以类比一下。
本文链接：http://junjiang.pw/post/42.html
 |
推荐您阅读更多有关于“”的文章
Powered By Z-Blogphp
分享：
支付宝
微信
