服务器系统安全分析报告.docx

效劳器系统安全详解

一、Linux篇

1.发行版:RedHatEnterpriseLinux6.02.特点:

完全免费

高效安全稳定

支持多种硬件平台

支持多任务、多用户

对root登录进展严格限制

用“root”身份登录不是一个好方法。安全的做法是创立一般用户,以一般用户的身份登录,然后利用su或sudo取得超级用户的权限,

然后进展相应的工作。

对放置外网的效劳器加大口令难度,依据严格机制设置密码,包括字母、数字、特别符号等组合而成。

设置帐户锁定登录失败、次数、时间。

部署防火墙安全策略

关闭不必要的网络效劳。

禁用所以闲置的端口。

安装最的安全更

全部流行的