linux 操作系统安全加固
操作系统安全加固
顾名思义：将操作系统的安全环境，提升至尽可能安全的状态。
系统通用的安全加固可以从下面几个方面进行考虑：
- 通用软件的加固，如openssh，实现方式就是将修改其配置文件，让openssh 运行时，不暴露相应的版本信息。如禁止root登录，同时，及时更新相应的软件包，填补相应的软件包漏洞等等。
- tcpwrapper, 基于主机的访问控制，也是可以对用户进行服务的限制。
- 软件防火墙，如iptables , firewalled, ufw，通过增加防火墙规则，允许或禁止相应的端口ip ，来增加系统安全.
- 审计系统，一般来说，安全操作系统都会有审计系统，对于一些操作将其计入日志。
- 提升操作系统中账户的密码复杂度, PAM模块中去限定。
系统级别的安全加固，需要在操作系统层面处理。当前一些国产操作系统中，基本都有安全自主的考量，基本是权限分离，访问控制，强制访问控制MAC，标签，还有数据流向的考量，上读，下写等等。usb禁止插入等。
针对信息安全加固，在国外有一个规范网址，涵盖了 linux ，window ，还有一些应用默认的安全配置。CIS-Benchmark
网址链接如下: