linux server加固方案

《linux server加固方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、目录第一部分概述3系统信息3第二部分安全加固审计内容4一、系统安全审计内容41.1禁用apmd服务41.2禁用autofs服务41.3禁用cups服务41.4禁用isdn服务41.5禁用netfs服务51.6禁用nfs服务51.7禁用nfslock服务51.8禁用pcmcia服务51.9禁用portmap服务61.10禁用sendmail服务61.11禁用Xinetd服务61.12锁定不需要的帐号61.13限制FTP访问81.14设置登录超时时间91.15禁止Control-Alt-Delete　键盘关闭命令91

2、.16防止IP欺骗91.17口令策略设置101.18内核参数设置101.19修改banner信息111.20CDE限定任意用户XDMCP登录连接11第三部分安全加固内容确认12签名确认12第一部分概述系统信息加固编号目标IP地址主机名操作系统用途备注第二部分安全加固审计内容一、系统安全审计内容1.1禁用apmd服务加固措施禁用apmd服务。使用的是台式电脑或一直开机的机型，就不需要使用这个守护程序。存在风险必须确认所关闭的服务是不需要的，否则可能对应用系统产生影响。是否加固□执行加固□不执行加固执行人员□网络安全

3、中心1.2禁用autofs服务加固措施禁用autofs服务。实现光盘、软盘的自动加载。存在风险必须确认所关闭的服务是不需要的，否则可能对应用系统产生影响。是否加固□执行加固□不执行加固执行人员□网络安全中心1.3禁用cups服务加固措施禁用cups服务。CommonUNIXPrintingSystem，公共UNIX打印支持，为Linux提供打印功能。存在风险必须确认所关闭的服务是不需要的，否则可能对应用系统产生影响。是否加固□执行加固□不执行加固执行人员□网络安全中心1.4禁用isdn服务加固措施禁用isdn服务

4、。提供对isdn设备的支持。存在风险必须确认所关闭的服务是不需要的，否则可能对应用系统产生影响。是否加固□执行加固□不执行加固执行人员□网络安全中心1.1禁用netfs服务加固措施禁用netfs服务。安装和卸载NFS、SAMBA和NCP网络文件系统。存在风险必须确认所关闭的服务是不需要的，否则可能对应用系统产生影响。是否加固□执行加固□不执行加固执行人员□网络安全中心1.2禁用nfs服务加固措施禁用nfs服务。网络文件系统。存在风险必须确认所关闭的服务是不需要的，否则可能对应用系统产生影响。是否加固□执行加固□不

5、执行加固执行人员□网络安全中心1.3禁用nfslock服务加固措施禁用nfslock服务。一个流行的通过TCP/IP网络共享文件的协议，此服务提供了NFS文件锁定功能。存在风险必须确认所关闭的服务是不需要的，否则可能对应用系统产生影响。是否加固□执行加固□不执行加固执行人员□网络安全中心1.4禁用pcmcia服务加固措施禁用pcmcia服务。为RPC服务，如NIS和NFS提供动态端口的分配。存在风险必须确认所关闭的服务是不需要的，否则可能对应用系统产生影响。是否加固□执行加固□不执行加固执行人员□网络安全中心1.

6、1禁用portmap服务加固措施禁用portmap服务。为RPC服务，如NIS和NFS提供动态端口的分配。存在风险必须确认所关闭的服务是不需要的，否则可能对应用系统产生影响。是否加固□执行加固□不执行加固执行人员□网络安全中心1.2禁用sendmail服务加固措施禁用sendmail服务。提供邮件服务功能。存在风险必须确认所关闭的服务是不需要的，否则可能对应用系统产生影响。是否加固□执行加固□不执行加固执行人员□网络安全中心1.3禁用Xinetd服务加固措施禁用Xinetd服务。先关闭Xinetd里的auth、s

7、gi-fam服务。存在风险必须确认所关闭的服务是不需要的，否则可能对应用系统产生影响。是否加固□执行加固□不执行加固执行人员□网络安全中心1.4锁定不需要的帐号加固措施锁定以下无用帐号：übinüdaemonüadmülpüsyncüshutdownühaltümailünewsüuucpüoperatorügamesügopherüftpünobodyüvcsaürpmünetdumpünscdüidentüsshdürpcürpcuserünfsnobodyümailnullüsmmspüpcapüxfsün

8、tpügdmüdesktop存在风险必须确认所禁用的帐号是不在需要的，否则可能对应用系统产生影响。是否加固□执行加固□不执行加固执行人员□网络安全中心1.1限制FTP访问加固措施限制以下FTP用户访问：ürootübinüdaemonüadmülpüsyncüshutdownühaltümailünewsüuucpüoperatorügamesügopherüftpüno