linux安全配置規(guī)范

1、Linux 安全配置規(guī)范 2017年 3月第一章 概述1.1適用范圍適用于廣東南華智聞科技有限公司使用 Linux 操作系統(tǒng)的設(shè)備。 本規(guī)范明確 了安全配置的基本要求,可作為編制設(shè)備入網(wǎng)測試、安全驗(yàn)收、 安全檢查規(guī)范等 文檔的參考。第二章 安全配置要求2.1賬號編號:1 編號:42.2口令 編號:1 編號:2 2.3授權(quán) 編號:1 編號:2(可選 編號:3(可選 2.4補(bǔ)丁安全 編號:1 2.5日志安全要求 編號:1 編號:2 2.6不必要的服務(wù)、端口 編號:1 2.7系統(tǒng) Banner 設(shè)置 閉 bootps tftp kshell klogin portmap 67/udp 68/udp

2、69/udp 544/tcp 543/tcp 111/tcp 引導(dǎo)協(xié)議服務(wù)端 引導(dǎo)協(xié)議客戶端 普通文件傳輸協(xié)議 Kerberos remote shell -kfall Kerberos rlogin -kfall 端口映射 簡單網(wǎng)絡(luò)管理協(xié)議 （Agent） 簡單網(wǎng)絡(luò)管理協(xié)議 （Agent） 簡單網(wǎng)絡(luò)管理協(xié)議 （Traps） 系統(tǒng)日志服務(wù) 遠(yuǎn)程打印緩存 NFS 遠(yuǎn)程文件系統(tǒng) NFS 遠(yuǎn)程文件系統(tǒng) rpc 服務(wù) rpc 服務(wù) chkconfig bootps chkconfig bootps chkconfig tftp chkconfig kshell chkconfig klogin off

3、 off off off off off 建議關(guān)閉 建議關(guān)閉 強(qiáng)烈建議關(guān) 閉 建議關(guān)閉 建議關(guān)閉 根據(jù)情況選 擇開放 根據(jù)情況選 擇開放 根據(jù)情況選 擇開放 off 根據(jù)情況選 擇開放 建議保留 強(qiáng)烈建議關(guān) 閉 強(qiáng)烈建議關(guān) 閉 強(qiáng)烈建議關(guān) 閉 off off 強(qiáng)烈建議關(guān) 閉 強(qiáng)烈建議關(guān) 閉 chkconfig portmap snmp 161/udp chkconfig snmp off snmp trap 161/tcp chkconfig snmp off snmp-trap syslogd lpd 162/udp 514/udp 515/tcp 2049/tcp chkconfig snmptrap chkconfig syslog chkconfig lpd chkconfig nfs chkconfig nfs off off off off nfs 2049/udp 動態(tài)端口 動態(tài)端