本文详细介绍了如何对Centos主机进行安全配置，包括网络配置（关闭不必要的接口、禁止IP转发和数据包重定向，开启SYN cookies）、审计服务的启用和日志管理、SSH认证的限制（限制登录尝试次数、禁止空密码、调整密码算法）、以及认证模块的配置（密码强度和过期时间）。通过这些措施，可以显著提升系统安全性。
一、网络配置
1、检查不用的连接
使用以下命令
ip link show up
如下图，发现有两个连接一个为lo，一个为eth0，如果有需要关闭的接口，可以使用ip link set down
2、关闭IP转发
先查看ip转发配置
sysctl net.ipv4.ip_forward
查看发现为0，如果是1，可以使用下面命令改为0
sysctl -w net.ipv4.ip_forward=0
3、关闭数据包重定向
查看数据包重定向设置
sysctl net.ipv4.conf.all.send_redirects
查看发现为1
最低0.47元/天 解锁文章
扫一扫
1378
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
