Linux服务器安全登录注意事项

Linux服务器安全登录注意事项

• 删除不必要的用户

• 删除不必要的用户组

• 设置负责的登录密码(大小写，数字，字母，下划线，特殊字符)

• 禁用root进行远程登录，使用普通用户登陆服务器，再次切换的管理员账号

• 少用su，多用sudo进行权限管理，sudoer进行用户权限分配

• 使用密钥进行，在服务器上保存公钥，本地使用私钥进行连接服务器

• 设置好ssh，如登录失败次数防止暴力破解

• 用户登录历史记录，记录登录时间，登录IP，操作命令

• 设置IP，TCP防火墙，iptables，tcp_wrapper

• 合理设置文件权限，尤其是临时文件

• 安装安全性高的软件，服务器被攻击用一部分是通过软件的漏洞完成的

• 删除系统版本信息，欢迎信息

• 使用工具进行安全检测，如rootkit，不走正门，借助网站，软件漏洞进行入侵

• 屏蔽Ctrl，Alt，Delete三个键同时按重启机器