56、提升系统安全：Bastille与LIDS的应用指南

提升系统安全：Bastille与LIDS的应用指南

1. Bastille防火墙配置

Bastille是一款强大且高度可定制的防火墙软件，以下是配置Bastille防火墙的详细步骤：
1. 运行包过滤脚本 ：选择运行该脚本后，会引导你回答一系列问题以构建和定制防火墙。若要配置Bastille防火墙，选择“Yes”并点击“OK”。
2. 高级网络选项 ：小型系统一般选“No”，处理多个接口或提供IP伪装服务则选“Yes”，输入选择后点击“OK”。
3. DNS服务器 ：大多数Linux发行版使用2.4（或更高）内核，可接受默认值并点击“OK”。
4. 公共接口 ：列出连接到公共网络的所有网络接口名称。有以太网卡输入“eth+”，有调制解调器输入“ppp+ slip+”，两者都有则输入“eth0 ppp+ slip+”，然后点击“OK”。
5. TCP服务审计 ：Bastille默认记录以下服务的连接尝试：

telnet ftp imap pop3 finger sunrpc exec
login linuxconf ssh

可根据需求自定义，接受默认或修改答案后点击“OK”。
6. 停用符号链接 ：接受默认答案“Yes”并点击“OK”，可防止访客查看网页目录外的文件。
7. 停用服务器端