Linux 安全加固 一

Mozer

• 
  安全、漏洞发布

编号
语种
地址
1

中文安全、漏洞公告
  
国家计算机网络应急技术处理协调中心
http://www.cert.org.cn/
安络科技
http://www.cnns.net/
中联绿盟
http://www.nsfocus.net/
2
英文安全、漏洞公告
CVE
http://www.cve.mitre.org/
SecurityFocus BUGTRAQ
http://www.securityfocus.com/bid/
FrISRT
http://www.frsirt.com/
SecuriTeam
http://www.securiteam.com/

• 
  安装最新安全补丁

编号
项目
详细项
1
系统提供商提供安全补丁
  
RedHat
http://www.redhat.com/support/
Debian
http://www.debian.org/security/
S.u.S.E.
http://www.suse.de/security/

• 
  核心参数调整

编号
项目
注释
1
  
网络参数
echo “1”>/proc/sys/net/ipv4/icmp_echo_ignore_all
echo “0”>/proc/sys/net/ipv4/ip_forward
echo “0”>/proc/sys/net/ipv4/conf/all/accept_source_route
echo “4096”>/proc/sys/net/ipv4/tcp_max_syn_backlog
echo “1”>/proc/sys/net/ipv4/conf/all/rp_filter
echo “0”>/proc/sys/net/ipv4/conf/all/send_redirects
echo “0”>/proc/sys/net/ipv4/conf/all/accept_redirects
  
参数详细说明见：
http://lartc.org/howto/lartc.kernel.obscure.html#AEN1492
2
  
cat >/etc/security/limits.conf
* soft core 0
* hard core 0
END
去掉core dump.节省磁盘空间



本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/31547/showart_347260.html