LINUX系统安全加固方法

Linux系统由于其出色的性能和稳定性、开放源代码的灵活性和可扩展性，以及较低廉的成本，而受到计算机工业界的广泛关注和应用。其系统的安全性就必须要加强

工具/原料

linux系统

密码策略

1、修改系统的密码策略

锁定系统中不必要的系统用户和组

1、锁定下列用户，锁定之前备份/etc/passwd和/etc/shadow文件

2、禁用无关的组(编辑： vi /etc/group)

预防flood攻击

1、linux中预防SYN flood.在/etc/sysctl.conf文件中添加 net.ipv4.tcp_syncookies=1

2、启用审计服务

加固TCP/IP协议

1、通过检查/etc/sysctl.conf是否存在下面内容

3、设置/etc/sysctl.conf文件相应权限