Linux优化3月21日.pptVIP

Linux 优化 沈超 Linux 优化 服务器操作建议 Linux优化步骤 John暴力破解 一、服务器操作建议 严格按照目录规范操作服务器 远程服务器不允许关机 不要在服务器访问高峰运行高负载命令 远程配置防火墙时，不要把自己踢出服务器 二、Linux优化步骤 禁用不必要的服务 ntsysv iptables 防火墙服务 network 网络服务 sshd ssh远程管理服务 syslog 系统日志服务 crond 系统计划任务服务 xinetd 系统超级守护进程服务 二、Linux优化步骤 关闭多余的控制台及禁止ctrl+alt+del 修改/etc/inittab文件 注释掉多余的控制台，保留2个就可以 #3:2345:respawn:/sbin/mingetty tty3 禁止ctrl+alt+del快捷键 #ca::ctrlaltdel:/sbin/shutdown -t3 -r now 二、Linux优化步骤 网络优化 禁止ping echo 1 /proc/sys/net/ipv4/icmp_echo_ignore_all 禁止源路由包（防止源欺骗） echo 1 /proc/sys/net/ipv4/conf/*/accept_source_route 打开SYN cookie选项，禁止SYN攻击 echo 1 /proc/sys/net/ipv4/tcp_syncookies 二、Linux优化步骤 严格的安全策略 密码合理并定期跟换 密码三原则：复杂性、易记忆性、时效性 合理分配权限 使用ssh远程管理 保证/etc/shadow的安全 定期备份重要数据和日志 二、Linux优化步骤 定时升级Linux系统 yum -y update 三 John暴力破解工具 下载 /john/ 下载字典 安装 安装gcc yum -y install gcc 解压 tar -zxvf john-1.7.9.tar.gz cd 解压目录/src/ make make clean linux-x86-mmx 三 John暴力破解工具 使用 cp /etc/shadow /root chmod 777 /root/shadow John解压目录/run/john /root/shadow 查看 run/john --show /etc/shadow cat run/john.pot 知识点总结 服务器管理建议 Linux优化建议 John暴力破解 Thanks E-mail：shenchao@ 微博： /lampsc * *