这是一个创建于 3637 天前的主题，其中的信息可能已经有所发展或是发生改变。
 |
1
alansalexer 2015-01-11 12:27:52 +08:00  1
|
 |
2
RoyShaw OP 如果 ufw 没有 enable 会有哪些安全问题，会有那种能够直接拿 root 权限的漏洞么？
|
 |
4
liangdi 2015-01-11 13:26:58 +08:00
基础的就是
1.设置一下 ssh 登入方式：禁止root登入，禁止密码登录，使用密钥，设置sudo用户 2.设置防火墙，只留必要端口或者白名单ip 3.关闭/卸载不必要的服务 |
 |
5
coagent 2015-01-11 17:02:20 +08:00 via iPhone 1
Fail2ban 加固SSH，配合iptables很好
|
 |
6
br00k 2015-01-11 17:29:18 +08:00
这个我也需要，关注一下。
|
 |
7
onemoo 2015-01-11 17:40:28 +08:00
和其他发行版没区别吧
主要是设置好ssh、防火墙iptables，注意更新安全补丁。如果可以的话，启用SELinux。 |
 |
8
msg7086 2015-01-11 19:16:00 +08:00
*一般*来说，禁止root密码登录+fail2ban可以解决99.9%的攻击。
|
 |
9
lenmore 2015-01-11 23:42:43 +08:00
|
 |
10
ryd994 2015-01-12 02:46:29 +08:00 via Android
禁root这什么心态……
用公钥然后禁密码才是正道 端口肯定要改，不然安全日志一天到晚刷，真出了什么事就查不到该查的了 |
 |
11
xiaoks 2015-01-12 10:08:27 +08:00 1
本人就是做网络安全方面的工作,以一个攻击者的角度，给你点建议：
1、在端口方面做文章其实没什么用。 2、限制root用户也没什么用。 3、你要做的是关注你的口令是否复杂，别很容易被人猜到。 4、做好web权限的分离，web别被人攻破。如果权限做的好，也就是把你数据库拖了、代码下载了。现在危害也不是非常高。（如果说我的目的拿你的数据库，这时我的目的已经达到了。） 5、如果说web层你没有信心防护好，那就要勤打linux的补丁，防止被攻陷了web后再被拿到root权限。（我一般不会去费尽心机搞root，拿到了root对我来说用处也不大。） |
 |
12
Admstor 2015-01-12 12:24:30 +08:00 1
@xiaoks 说的很对
基本上要你的权限是为了用你的资源或者数据资料 数据库这里不多说了,水很深,而且我也不太懂,毕竟我是做SA运维,基本的权限分离,读写分离是一定要有的 然后禁不禁root没什么意思,只是给自己添加麻烦,因为入侵重点不是这里 改端口,密码复杂,使用key文件,这些都是提高暴力破解难度,改端口主要是为了查找方便,不然一堆扫描器产生的日志会掩盖特定的入侵 复杂的密码和key文件目的都是一致,虽然你key文件的暴力破解几乎不可能,但是依然存在泄露的可能,所以经常更换口令才是王道 web入侵是比较常见的,这取决于程序员的水平 如果运行的代码自己不可控(例如是别人的程序) 那么一定要慎重选择,经常更新 |
 |
14
uJohnny 2015-01-12 19:54:18 +08:00
1.改SSH登陆端口
2.生成SSH证书, 禁用密码登陆 3.设置iptable 3.安装fail2ban |
Select Language