如何保护你的Ubuntu服务器？
如何保护你的Ubuntu服务器？
全部回答
使用本文介绍的这些方法不能绝对保证你的服务器是“安全的”，但可以肯定的是它比以前更安全，也比大多数服务器要安全，至少菜鸟级的黑客是无法攻破的；安全是一个持续的过程，它不是一蹴而就的，我们认为，在安全领域是需要一点偏执精神的。
本文所列举的这些保护措施在Ubuntu Server 10。 04（Lucid）和10。10（Maverick）中测试通过，如果你想让你的新Ubuntu服务器变得坚不可摧，你应该仔细阅读本文。
Ubuntu服务器设计优良，并有定期更新，相对来说是比较安全的，Ubuntu安全团队表示会不断努力，保护Ubuntu的安全，将会定期提供安全更新。 · 不打开端口 · 基于角色的管理 · 无X服务器 · 安全更新 · 内核和编译器保护 在这篇文章中，我们将从不同方向来应对安全挑战，包括：系统分析，修改设置，安装防火墙，扫描rootkit和制定周期性维护制度。
· 修改设置，增强安全性 · 实施UFW，简单的防火墙 · 使用denyhosts自动将攻击者列入黑名单 · 使用Tiger扫描系统漏洞 · 使用psad检测入侵尝试行为 · 安装nmap，扫描系统打开的端口 · 使用chkrootkit检查系统rootkit · 监控日志 修改设置，增强安全 保护共享内存 攻击一个运行中的服务（如httpd）时经常要使用/dev/shm，修改/etc/fstab使其更安全。
sudo vi /etc/fstab添加下面这一行内容： tmpfs /dev/shm tmpfs defaults,noexec,nosuid 0 0禁止root通过SSH登录 Root帐号在Ubuntu中默认是被禁用了的，如果你在Slicehost或Linode上安装Ubuntu，root则是被启用的，无论怎样，禁止root通过SSH登录系统都是一个好主意。
sudo vi /etc/ssh/sshd_config将PermitRootLogin设为no: PermitRootLogin no当然，如果你通过SSH访问你的服务器，在禁用root使用SSH之前，确保其它用户可以正常使用sudo工作。
只允许管理用户使用su 这将有助于预防特权提升，默认情况下，Ubuntu没有提供管理组，因此需要先创建一个管理组。 sudo groupadd admin将你自己加入到管理组： sudo usermod -a -G admin andrew限制/bin/su的访问权，仅授予管理组成员： sudo dpkg-statoverride --update --add root admin 4750 /bin/su检查/bin/su的权限： ls -lh /bin/su看到下面的输出内容： -rwsr-x--- 1 root admin 31K 2010-01-26 17:09 /bin/su不允许跟踪入站数据包的源路由 sudo sysctl -w net。
ipv4。conf。all。accept_source_route=0 sudo sysctl ?-w net。ipv4。conf。default。accept_source_route=0不允许系统用户访问FTP服务器 只有当你安装了ftpd才需要这么做，只要tiger扫描报告中不出现相关警告即可，SFTP比FTP的安全性要好。
。
本文所列举的这些保护措施在Ubuntu Server 10。 04（Lucid）和10。10（Maverick）中测试通过，如果你想让你的新Ubuntu服务器变得坚不可摧，你应该仔细阅读本文。
Ubuntu服务器设计优良，并有定期更新，相对来说是比较安全的，Ubuntu安全团队表示会不断努力，保护Ubuntu的安全，将会定期提供安全更新。 · 不打开端口 · 基于角色的管理 · 无X服务器 · 安全更新 · 内核和编译器保护 在这篇文章中，我们将从不同方向来应对安全挑战，包括：系统分析，修改设置，安装防火墙，扫描rootkit和制定周期性维护制度。
· 修改设置，增强安全性 · 实施UFW，简单的防火墙 · 使用denyhosts自动将攻击者列入黑名单 · 使用Tiger扫描系统漏洞 · 使用psad检测入侵尝试行为 · 安装nmap，扫描系统打开的端口 · 使用chkrootkit检查系统rootkit · 监控日志 修改设置，增强安全 保护共享内存 攻击一个运行中的服务（如httpd）时经常要使用/dev/shm，修改/etc/fstab使其更安全。
sudo vi /etc/fstab添加下面这一行内容： tmpfs /dev/shm tmpfs defaults,noexec,nosuid 0 0禁止root通过SSH登录 Root帐号在Ubuntu中默认是被禁用了的，如果你在Slicehost或Linode上安装Ubuntu，root则是被启用的，无论怎样，禁止root通过SSH登录系统都是一个好主意。
sudo vi /etc/ssh/sshd_config将PermitRootLogin设为no: PermitRootLogin no当然，如果你通过SSH访问你的服务器，在禁用root使用SSH之前，确保其它用户可以正常使用sudo工作。
只允许管理用户使用su 这将有助于预防特权提升，默认情况下，Ubuntu没有提供管理组，因此需要先创建一个管理组。 sudo groupadd admin将你自己加入到管理组： sudo usermod -a -G admin andrew限制/bin/su的访问权，仅授予管理组成员： sudo dpkg-statoverride --update --add root admin 4750 /bin/su检查/bin/su的权限： ls -lh /bin/su看到下面的输出内容： -rwsr-x--- 1 root admin 31K 2010-01-26 17:09 /bin/su不允许跟踪入站数据包的源路由 sudo sysctl -w net。
ipv4。conf。all。accept_source_route=0 sudo sysctl ?-w net。ipv4。conf。default。accept_source_route=0不允许系统用户访问FTP服务器 只有当你安装了ftpd才需要这么做，只要tiger扫描报告中不出现相关警告即可，SFTP比FTP的安全性要好。
。
热点推荐
热度TOP
-
-
-
广州建国医院是正规医院吗？
2236人阅读
-
后来听说这病容易复发是真的吗？
51人阅读
-
嘉兴联勤男科医院好不好呢？
0人阅读
-
成都哪家医院做人流好选棕南?
48人阅读
相关推荐
加载中...