linux系統安全簡述

linux安全系統主要包括下面這些:

1.BIOS安全 主要是grub.conf以及ctl+alt+delete熱鍵關機等實體安全特性

2.賬号安全 例如密碼，過期時間，密碼最大使用天數，賬号登出時間timeout，sudo ，su等等

3.特殊賬号的處理 例如不啟動sendmail的話就删除

[root@localhost ~]# userdel adm

[root@localhost ~]# userdel lp

[root@localhost ~]# userdel sync

[root@localhost ~]# userdel shudown

[root@localhost ~]# userdel halt

[root@localhost ~]# userdel mail

4.檔案系統安全 例如檔案系統的權限以及特殊權限例如chattr等等

5.WEB目錄安全  使用者目錄分離以及上傳目錄取消執行等操作

6.目錄監控 例如aide,tripwire等

7.核心參數加強以及核心定制

8.日志安全

9.selinux安全

10. 配置管理 例如cfengine以及Puppet

11. 系統加密 例如ipsec等

12. 入侵檢測系統 例如snort

13. 防火牆 例如iptables

14. 蜜罐

15. linux防病毒

16. linux防webshell

17. 安全監控

參考:

<a href="http://www.ibm.com/developerworks/cn/linux/theme/security/index.html">http://www.ibm.com/developerworks/cn/linux/theme/security/index.html</a>