代码之家 › 专栏 › 技术社区 › Federico A. Ramponi

Linux中的最佳安全实践

selinux security linux

Federico A. Ramponi · 技术社区 · 17 年前

(例如,启动防火墙、禁用不必要的服务、小心suid可执行文件等。)

另外:关于Selinux有明确的参考资料吗?

编辑:是的,我计划把机器放到互联网上,至少有openvpn、ssh和apache(目前没有动态内容),并为一些人提供shell访问。

7 回复 | 直到 11 年前

Oli 17 年前

我找到了SELinux SELinux By Example 真的很有用。它非常深入地讨论了如何尽可能地保证服务器的安全,并且非常适合这样一个广泛的主题。

Community Mohan Dere 9 年前

简而言之,这要看情况而定。这取决于你用它做什么,这反过来又影响到你应该投入多少精力来保护这个东西。

这个问题的答案中有一些方便的提示: Securing a linux webserver for public access

如果你不把盒子扔到网上,其中一些答案就不相关了。如果你把它放到网上和

tonys 12 年前

NSA文件“NSA RHEL5安全指南”可从以下网址获得:

edomaur 12 年前

我或多或少会这么做。

编辑:我添加了一些我以前忘记命名的想法。。。

goldenmean 17 年前

2.)定期扫描网络数据输入输出

3.)定期扫描访问服务器的ip地址,并验证是否有任何异常数据活动与日志/跟踪中发现的这些ip地址相关

-广告

user125959 user125959 17 年前

目标:

探索/研究:

有用的解决方案/工具: 正如大多数人会说的,少就是多。对于一个开箱即用的带SELinux的脱光盒子,我建议使用剪辑( http://oss.tresys.com/projects/clip

Brian G 17 年前

除非必须,否则不要使用DNS服务器。绑定一直是安全问题和漏洞利用的热点。

Rotem jackoby 6 年前

加固Linux服务器是一个庞大的主题,它主要取决于您的需要。

一般来说,您需要考虑以下几组问题(我将给出每组最佳实践的示例):

启动和磁盘
Ex1:禁用从外部设备启动。
Ex2:为GRUB引导加载程序设置密码- Ref
文件系统分区
Ex1:单独的用户分区( /home , /tmp , /var
Ex2:设置 nosuid 以防止权限升级 setuid
例2:阅读更多 here .
网络
用户/帐户

Ex2:设置密码老化和过期。
例3:限制用户使用旧密码。
审核和日志记录
例1:配置 auditd - ref
Ex2:使用日志配置日志记录- ref .
Ex1:删除未使用的服务,如:FTP、DNS、LDAP、SMB、DHCP、NFS、SNMP等。
EX2:如果您使用的是像Apache或nginx这样的web服务器-不要以root用户身份运行它们-请阅读更多信息 here .
Ex3:安全SSH ref
软件
确保删除未使用的包。

现在特别针对SELinux:
首先,确保在您的机器中启用了SELinux。