linux服務(wù)器維護(hù)(基礎(chǔ)篇)
2021-03-14 分類： 網(wǎng)站建設(shè)
linux服務(wù)器維護(hù)(基礎(chǔ)篇)
現(xiàn)在的許多服務(wù)器都是放置在IDC機(jī)房的，而且有的并沒有專業(yè)的硬件防火墻保護(hù)，那么我們?cè)撊绾巫龊没A(chǔ)的linux服務(wù)器維護(hù)呢？我覺得應(yīng)該從如下幾個(gè)方面著手：
1.首先保證自己的Linux服務(wù)器的密碼安全，我一般將root密碼設(shè)置為28位以上，而且某些重要的服務(wù)器只能有幾個(gè)人知道root密碼,如果有系統(tǒng)管理員離職，root密碼一定要更改。
2.防止SSH暴力破解是一個(gè)老生常談的問題，解決這個(gè)問題有許多中方法：有的朋友喜歡用iptables的recent模塊來限制單位時(shí)間內(nèi)SSH的連接數(shù)，有的用DenyHosts防SSH暴力破解工具，而我的Linux服務(wù)器大多數(shù)都是處于LVS集群環(huán)境下，我統(tǒng)一采用的是SHELL腳本保護(hù)的方法。
3.服務(wù)器的賬號(hào)管理一定要嚴(yán)格，服務(wù)器上除了root賬號(hào)外，系統(tǒng)用戶越少越好，如果非得添加授權(quán)用戶，請(qǐng)將他的登錄SHELL設(shè)為nologin，即此用戶沒有權(quán)利登錄服務(wù)器的。另外，像vsftpd、Samba及MySQL的賬號(hào)也要嚴(yán)格控制，盡可能只給它們基本工作需求的權(quán)限，像MySQL賬號(hào)，不要給任何用戶grant權(quán)限。
4.分析系統(tǒng)的日志文件，尋找入侵者曾經(jīng)試圖入侵系統(tǒng)的蛛絲馬跡。last命令輸入的信息來自/var/log/wtmp。這個(gè)文件詳細(xì)地記錄著每個(gè)系統(tǒng)用戶的訪問活動(dòng)。
5.建議不定期用grep error/var/log/messages檢查自己的服務(wù)器是否存在著硬件損壞的情況，由于服務(wù)器長(zhǎng)年擱置在機(jī)房中，最容易損壞的是硬盤和風(fēng)扇，這些方面我們?cè)谶M(jìn)行日常維護(hù)時(shí)需注意，是定期巡視我們的IDC托管機(jī)房。
6.建議不定期使用Chkrootkit應(yīng)用程序?qū)ootkit的蹤跡和特征進(jìn)行查找，從它的報(bào)告中我們可以分析出服務(wù)器是否感染木馬。
7.推薦使用Tripwire或AIDE來檢查文件系統(tǒng)的完整性，并做好相應(yīng)的分析日志。
8.停掉一些系統(tǒng)不必要的服務(wù)，強(qiáng)化內(nèi)核。多關(guān)注一下服務(wù)器的內(nèi)核漏洞，現(xiàn)在Linux的很多攻擊都是針對(duì)內(nèi)核的。
網(wǎng)站名稱：linux服務(wù)器維護(hù)(基礎(chǔ)篇)
文章出自：http://www.aaarwkj.com/news/105143.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供標(biāo)簽優(yōu)化、ChatGPT、網(wǎng)站排名、微信小程序、網(wǎng)站內(nèi)鏈、自適應(yīng)網(wǎng)站
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容
- 這8款ssd固態(tài)硬盤都有哪些亮點(diǎn)？ 2021-03-14
- 什么是負(fù)載均衡和反向代理 2021-03-13
- 如何給服務(wù)器數(shù)據(jù)硬盤重新分區(qū)？ 2021-03-13
- 服務(wù)器不夠快時(shí) 服務(wù)器升級(jí)方式和常識(shí) 2021-03-13
- Linux服務(wù)的一般排錯(cuò)方法 2021-03-13
- 一些你經(jīng)常會(huì)用到的redis命令 2021-03-13
- WAF開發(fā)之Cookie安全防護(hù) 2021-03-13
- 服務(wù)器成勒索攻擊重災(zāi)區(qū) 超五成緣于“弱口令” 2021-03-13
- 選擇免費(fèi)虛擬空間的技巧 2021-03-14
- U盤和固態(tài)硬盤速度為何還差距這么大？ 2021-03-13
- 常見磁盤陣列故障恢復(fù)方法 2021-03-13
- MySQL數(shù)據(jù)庫三個(gè)關(guān)鍵性能指 2021-03-13
- Rest相比GraphQL有什么好處？ 2021-03-13
- 雙線機(jī)房?jī)?yōu)勢(shì)和不足 2021-03-13
- 網(wǎng)絡(luò)性能好壞主要體現(xiàn)在那幾方面 2021-03-13
- 智能dns解析的真正含義 2021-03-13
- 視頻存儲(chǔ)服務(wù)器應(yīng)該多大更加合適？ 2021-03-13
- 無服務(wù)器架構(gòu)有什么優(yōu)缺點(diǎn)？ 2021-03-13
- web安全性考慮的幾方面 2021-03-13