24 consejos de seguridad de Linux mejorados

Todos piensan que Linux está seguro por defecto, y generalmente se me reconoce (este es un tema controvertido). Linux tiene un modelo de seguridad incorporado por defecto. Necesita abrirlo y personalizarlo para obtener un sistema más seguro. Linux es más difícil de administrar, pero es más flexible y tiene más opciones de configuración.

Para los administradores de sistemas siempre es un desafío hacer que el sistema del producto sea más seguro y libre de piratas informáticos y piratas informáticos. Este es el primer artículo sobre nuestro tema sobre cómo hacer que Linux sea más seguro " o " endurezca los sistemas Linux. Este artículo presentará 24 consejos y trucos útiles para ayudarlo a hacer que su sistema Linux sea más seguro. Espero que estos consejos y trucos a continuación puedan ayudarlo a fortalecer su sistema.

1. Seguridad del sistema físico

Configure el BIOS para deshabilitar el arranque desde CD /DVD, dispositivos externos, disquetes. A continuación, habilite la contraseña del BIOS y habilite la protección con contraseña de GRUB para limitar el acceso físico al sistema.

Proteger los servidores de Linux mediante la configuración de contraseñas de GRUB

2. Particiones de disco

Es importante usar diferentes particiones, lo que garantiza una mayor seguridad de los datos ante posibles desastres. El sexo Al dividir diferentes particiones, los datos se pueden agrupar y aislar. Cuando ocurre un accidente, solo se destruirán los datos de la partición en cuestión, y los datos de otras particiones se pueden conservar. Será mejor que tenga las siguientes particiones, y los programas de terceros deben instalarse bajo un sistema de archivos /opt independiente.

/

/boot

/usr

/var

/home

/tmp

/opt

3. Instalación mínima del paquete, vulnerabilidad mínima

¿Realmente necesita instalar todos los servicios? No se recomienda instalar paquetes inútiles para evitar las vulnerabilidades causadas por estos paquetes. Esto minimizará el riesgo porque una vulnerabilidad del servicio podría comprometer otros servicios. Encuentre y elimine o detenga los servicios no utilizados para minimizar las vulnerabilidades del sistema. Utilice el comando ‘ chkconfig ‘ para enumerar todos los servicios que se ejecutan en el nivel de ejecución 3.

# /sbin /chkconfig --list