[Refuerzo de seguridad del sistema]

Refuerzo de la seguridad del sistema
** 1. ** Política de contraseñas Modificar la política de contraseñas del sistema
1) Cambiar la contraseña con frecuencia
2) Utilizar algunos caracteres especiales y la longitud de la contraseña para aumentar la dificultad de la contraseña
3) No decirle a los demás la contraseña de forma casual
** 2. ** El permiso ugo bloquea los usuarios y grupos innecesarios del sistema. Bloquea a los siguientes usuarios. Antes de bloquear, haz una copia de seguridad de los archivos / etc / passwd y / etc / shadow. Desactiva los grupos irrelevantes. Prohibir a los usuarios raíz desde el inicio de sesión remoto
3. Prevenir ataques de inundación Prevenir SYNflood en Linux En / etc Agregue net.ipv4.tcp_syncookies = 1 al archivo /sysctl.conf
** 4. ** Refuerce la configuración del protocolo TCP / IP / etc / sysctl. conf permisos correspondientes del archivo
** 5. ** Permisos predeterminados y umask No modifique el valor de umask correcto 022
** 6. ** Realice cualquier acción de modificación de archivo, primero haga una copia de seguridad y luego realice la operación