Linux内核加固

kiongf

回复 18# wlw9025


    如同humjb兄所说，你领导所要求的linux内核加固是一个很广泛的需求，一定要询问你领导到底要加固什么,内核还是系统，要具体再具体。这和你公司的项目，或者某项产品是密切相关的。
    我现在所做的项目就是实现别家公司编写的linux system secure hardening需求。
     经过几个月摸索，这段经验告诉我，在没有对一个项目或者产品非常熟悉的情况下试图写这些加固需求文档或者实现这些需求，都是瞎扯淡。。。

    我看了这需求文档，基本可以概括为：
    1.general linux requirement,  这是对通用系统的需求， 比如说系统的用户属性组需求。 哪些程序要移除，保留的程序的权限。
    2.kernel configuration requirement, 这是对内核配置的需求，对系统安全有影响都需要移除。
    3.device requirement， 这是对外设的需求。
    4.initializtion requierment, 系统初始化需求，比如说/etc/inittab脚本的编写，是否允许启动交互性shell等

    记住：这是和具体产品或者项目是密切相关的。

   

beyondfly

回复 20# humjb_1983


    这位兄台说得有道理，很多时候领导只是听说了一个大方向，他也没有详细的需求，就把任务给分配下来了。楼上有一些兄弟回答了关于减少服务集，添加、修改pam认证模块之类的，这些只是应用层的加固，而不是内核层的加固。

wlw9025

确实，这几天看的关于内核加固讲的最多的都是安全的强化，这些强化功能的实现基本是通过一些机制或在配制文件添加和修改命令。但要以一个项目来进行，这些是不是就显得没说服力了？回复 20# humjb_1983


   

wlw9025

谢谢你的耐心回答！
我这几天看的资料都是在说系统安全地加固，很难找到关于内核加固的相关文档！
领导的意思让我们自己来搜阅资料，确定内核加固能实现什么，自己定方向。。。
回复 21# kiongf


   

humjb_1983

wlw9025 发表于 2014-08-18 15:28
确实，这几天看的关于内核加固讲的最多的都是安全的强化，这些强化功能的实现基本是通过一些机制或在配制文 ...

不知这个项目是个啥概念。Linux内核本身是相对比较安全的，如果要单独开发相关安全功能，恐怕不可行。
恐怕还是需要研究下现有的内核相关的安全机制，把这些用好，估计就可以了。。。

zhj1011

学习了         

wlw9025

他们是真大神。。。
回复 26# zhj1011


   

wlw9025

嗯，现在也只能这样了。。。
回复 25# humjb_1983