CentOS_release_5.3系统安全配置手册.docx

CentOS release 5.3系统安全配置手册 目 录 TOC \o 1-4 \h \z \u HYPERLINK \l _Toc272652776 服务安全配置 PAGEREF _Toc272652776 \h 4 HYPERLINK \l _Toc272652777 1.1 Apache服务器安全配置 PAGEREF _Toc272652777 \h 4 HYPERLINK \l _Toc272652778 1.1.1勤打补丁 PAGEREF _Toc272652778 \h 4 HYPERLINK \l _Toc272652779 1.1.2建立一个安全的目录结构 PAGEREF _Toc272652779 \h 5 HYPERLINK \l _Toc272652780 1.1.3为Apache使用专门的用户和用户组 PAGEREF _Toc272652780 \h 5 HYPERLINK \l _Toc272652781 1.1.4Web目录的访问策略 PAGEREF _Toc272652781 \h 6 HYPERLINK \l _Toc272652782 1.1.5配置Apache服务器访问日志 PAGEREF _Toc272652782 \h 7 HYPERLINK \l _Toc272652783 1.1.6 Apache服务器的密码保护 PAGEREF _Toc272652783 \h 8 HYPERLINK \l _Toc272652784 1.1.7减少CGI和SSI风险 PAGEREF _Toc272652784 \h 10 HYPERLINK \l _Toc272652785 1.1.8使用SSL加固Apache PAGEREF _Toc272652785 \h 11 HYPERLINK \l _Toc272652786 1.1.9 Apache服务器防范DoS攻击 PAGEREF _Toc272652786 \h 12 HYPERLINK \l _Toc272652787 2.1 Iptables的安全配置 PAGEREF _Toc272652787 \h 12 HYPERLINK \l _Toc272652788 3.1 MYSQL的安全配置 PAGEREF _Toc272652788 \h 13 HYPERLINK \l _Toc272652789 4.1 vsftpd的安全配置 PAGEREF _Toc272652789 \h 15 HYPERLINK \l _Toc272652790 4.1.1创建guest用户 PAGEREF _Toc272652790 \h 15 HYPERLINK \l _Toc272652791 4.1.2生成虚拟用户 PAGEREF _Toc272652791 \h 15 HYPERLINK \l _Toc272652792 4.1.3修改vsftpd.conf文件 PAGEREF _Toc272652792 \h 16 HYPERLINK \l _Toc272652793 4.1.4用户权限配置 PAGEREF _Toc272652793 \h 16 HYPERLINK \l _Toc272652794 5.1 Squid Server的安全配置 PAGEREF _Toc272652794 \h 17 HYPERLINK \l _Toc272652795 5.1.1限制内网某些IP使用代理服务器. PAGEREF _Toc272652795 \h 17 HYPERLINK \l _Toc272652796 5.1.2限制内网某些MAC地址使用代理服务器. PAGEREF _Toc272652796 \h 18 HYPERLINK \l _Toc272652797 5.1.3限制内网用户访问某些网站 PAGEREF _Toc272652797 \h 18 HYPERLINK \l _Toc272652798 5.1.4限制内网用户访问某些格式的文件 PAGEREF _Toc272652798 \h 19 HYPERLINK \l _Toc272652799 5.1.5限制内网用户使用代理服务器的时间 PAGEREF _Toc272652799 \h 19 HYPERLINK \l _Toc272652800 5.1.6控制内网用户使用代理服务器的并发连接数. PAGEREF _Toc272652800 \h 20 HYPERLINK \l _Toc272652801 6.1 SSH的安全配置 PAGEREF _Toc272652801 \h 20