凝思系统安全加固_凝思系统加固

禁止root远程登录

【操作目的】禁止root远程登录

【操作方法】

1. 修改/etc/ssh/sshd_config文件：

vi  /etc/ssh/sshd_config 修改为

PermitRootLogin  no

2、重启sshd服务：service sshd restart

关闭相关服务

【操作目的】关闭postfix、smbd、ftp、telnet

【操作方法】 

关闭通用服务postfix、smbd、proftpd

查看服务：service 服务名 status

关闭服务：service 服务名 stop

查看服务开机自启动状态：chkconfig  --list

禁止服务开机自启动：chkconfig 服务名 off

高危端口关闭

关闭22端口
/etc/init.d/ssh stop
chkconfig ssh off
关闭23端口
/etc/init.d/proftpd stop
chkconfig proftpd off
关闭80端口
/etc/init.d/apache2 stop
chkconfig apache2 off
关闭111端口
/etc/init.d/rpcbind stop
chkconfig rpcbind off

端口启停

查询端口及使用服务netstart  -anlp | grep -w 指定端口

Systemctl stop  或者start 服务名称

/etc/init.d/服务名称 stopt停止 start启动

端口开机自启及关闭

开机不启动：Systemctl disable 服务名称

开机自启动：systemctl enbale

禁用光驱

【操作目的】禁用光驱

【操作方法】

1. 查看光驱驱动：lsmod  |  grep  cd
2. 禁用光驱驱动：modprobe  -r  sr_mod
3. 重命名USB存储驱动文件：

进入目录

cd /lib/modules/`name -r`/kernel/drivers/cdrom/

修改文件名

mv cdrom.ko cdrom.ko_bak