CentOS dropped如何安全加固

CentOS系統因其穩定性和安全性而廣受歡迎，但為了確保其堅不可摧，需要進行一系列的安全配置和加固措施。以下是一些關鍵的步驟和建議：

賬戶安全及權限管理

1. 禁用非必要的超級用戶：

   • 檢測并鎖定不必要的超級賬戶。例如，使用以下命令查看/etc/passwd文件，鎖定user_ID為0的用戶：

     cat /etc/passwd | awk -F ':' '{print$1,$3}' | grep ' 0$'
     cp -p /etc/passwd /etc/passwd_bak
     passwd -l <用戶名>
     

   • 刪除不必要的賬戶，如adm, lp, sync等：

     userdel username
     groupdel groupname
     

2. 強化用戶口令：

   • 設置復雜的口令，包含大寫字母、小寫字母、數字和特殊字符，并且長度大于10位?？梢酝ㄟ^修改/etc/login.defs文件來強制執行這些要求：

     PASS_MIN_LEN 10
     

   • 檢查并強化空口令賬戶：

     awk -F ":" '($2 =="" ) {print $1}' /etc/shadow
     

3. 保護口令文件：

   • 使用chattr命令給/etc/passwd, /etc/shadow, /etc/group, 和/etc/gshadow文件加上不可更改屬性：

     chattr +i /etc/passwd
     chattr +i /etc/shadow
     chattr +i /etc/group
     chattr +i /etc/gshadow
     

4. 設置root賬戶自動注銷時限：

   • 通過修改/etc/profile文件中的TMOUT參數，設置root賬戶的自動注銷時限：

     vi /etc/profile
     TMOUT=300
     

5. 限制su命令：

   • 編輯/etc/pam.d/su文件，限制只有特定組的用戶才能使用su命令切換為root：

     usermod –G wheel username
     

6. 限制普通用戶的敏感操作：

   • 刪除或修改/etc/security/console.apps下的相應程序的訪問控制文件，如halt、reboot、poweroff、shutdown等：

     rm –rf /etc/security/console.apps/*
     

7. 禁用ctrl+alt+delete重啟命令：

   • 修改/etc/inittab文件，將"ca::ctrlaltdel:/sbin/shutdown -t3 -r now"一行注釋掉。

系統服務及啟動項安全

1. 設置開機啟動服務文件夾權限：

   • 設置/etc/rc.d/init.d/目錄下所有文件的權限，以確保只有root用戶可以操作這些服務：

     chmod -r 700 /etc/rc.d/init.d/
     chown -r root:root /etc/rc.d/init.d/
     

2. 禁用不必要的服務：

   • 使用systemctl或chkconfig命令禁用不必要的系統服務，以減少系統漏洞和攻擊面：

     systemctl disable firewalld
     

防火墻配置

1. 配置防火墻：
   • 使用firewalld或iptables配置防火墻規則，限制對服務器的訪問：

     sudo firewall-cmd --zone public --add-port 22/tcp --permanent
     sudo firewall-cmd --reload
     

SELinux配置

1. 啟用并配置SELinux：
   • 使用getenforce命令檢查SELinux狀態，如果未啟用，則使用以下命令啟用它：

     setenforce 1
     

   • 編輯/etc/selinux/config文件，將SELINUX設置為enforcing。

定期更新和監控

1. 定期更新系統：

   • 使用yum update命令更新系統和軟件包，以修復已知漏洞和安全問題。

2. 監控日志文件：

   • 定期檢查系統日志，及時發現異常行為并采取相應措施?？梢允褂霉ぞ呷鏰uditd來增強審計功能。

通過上述步驟，可以顯著提高CentOS系統的安全性，減少受到網絡攻擊的風險。請注意，這些安全措施需要定期審查和更新，以應對不斷變化的安全威脅。