LINUX 防止 駭客/黑客 步驟 – jashliao部落格

LINUX 防止 駭客/黑客 步驟

資料來源: https://mp.weixin.qq.com/s?__biz=MzI0MDQ4MTM5NQ==&mid=2247492372&idx=1&sn=05996078dcf109975c8bbda9a65bfba2&chksm=e9188608de6f0f1ea8692f69a18372015c5ca36e22cdb005ec681cfd9d1d5f37c1c30a17be12&scene=126&sessionid=1585032910&key=d20864ce5ca42a5aad981ab29da167124a4df03413d4269f4c95eed42bfd9fc3a967c5f0d23fc0136e79e2df7c05cfc29e0b41c26772f27273d6baca109fd2d44c7a956524d9b98a0a3ed183f8d731eb&ascene=1&uin=MjIwODk2NDgxNw==&devicetype=Windows+10&version=62080079&lang=zh_TW&exportkey=Aqi19xKfjzFhSV2hm3NtBNc=&pass_ticket=nlcXA3RtlNmjAfk9WSctp/Njdb5SzbKrZ06m5BXLQ7WIHFcCF1bCXWMVhzOyuOJl

01.刪除特殊的賬戶和賬戶組

可刪除的用戶，如adm，lp，sync，shutdown，halt，news，uucp，operator，games，gopher等。

可刪除的組，如adm，lp，news，uucp，games，dip，pppusers，popusers，slipusers等。

02.關閉系統不需要的服務

anacron、auditd、autofs、avahi-daemon、avahi-dnsconfd、bluetooth、cpuspeed、firstboot、gpm、haldaemon、hidd、ip6tables、ipsec、isdn、lpd、mcstrans、messagebus、netfs、nfs、nfslock、nscd、pcscd portmap、readahead_early 、restorecond、rpcgssd、rpcidmapd、rstatd、sendmail、setroubleshoot、yppasswdd ypserv

03.刪減系統登錄歡迎信息
/etc/issue
/etc/issue.net
/etc/redhat-release
/etc/motd

其他太難請看原文 ( 原文標題: 服务器被黑？莫慌！先来排查这5个易错点！)