服务器系统安全详解
一、Linux 篇
1.发行版:Red Hat Enterprise Linux 6.0
2.特点:
1)完全免费
2)高效安全稳定
3)支持多种硬件平台
4)支持多任务、多用户
3.对 root 登录进行严格限制
1)用“root”身份登录不是一个好主意。安全的做法是创建普通用户,
以普通用户的身份登录,然后利用 su 或 sudo 取得超级用户的权限,
然后进行相应的工作。
2)对放置外网的服务器加大口令难度,按照严格机制设置密码,包括字
母、数字、特殊符号等组合而成。
3)设置帐户锁定登录失败、次数、时间。
4.部署防火墙安全策略
1)关闭不必要的网络服务。