Πώς να προστατεύσει από επιθέσεις Linux Web

Linux είναι γενικά ένα σκληρό , ασφαλές λειτουργικό σύστημα , αλλά είναι ακόμα επιρρεπείς σε επιθέσεις web, όπως οποιοδήποτε άλλο λειτουργικό σύστημα , ιδιαίτερα όταν χρησιμοποιούνται σε έναν web server . Για την προστασία από τις επιθέσεις Linux web , όπως το spam , hacks , άρνηση παροχής υπηρεσιών , αεροπειρατείες και εκτέλεση εντολών , θα πρέπει να εξασφαλίσει και να παρακολουθεί το σύστημά σας . Οδηγίες
Η 1

κλειστό εκκίνηση σενάρια , προγράμματα ή υπηρεσίες που δεν απαιτούν . Κατάργηση αχρησιμοποίητο λογαριασμούς και τις ομάδες . Μην χρησιμοποιήσετε υπηρεσίες όπως finder, sendmail ή FTP , εκτός αν πρέπει . Εάν τα χρησιμοποιείτε, βεβαιωθείτε ότι τρέχει πίσω από ένα τείχος προστασίας και να είναι ασφαλείς . 2

Περάστε τα patches σας τακτικά για τις εφαρμογές και το λειτουργικό σύστημα . Εγγραφή σε λίστες ασφαλείας, όπως LinuxSecurity.com .
Εικόνων 3

Χρησιμοποιήστε το φιλτράρισμα ανεπιθύμητων μηνυμάτων και προστασίας από ιούς . Χρησιμοποιήστε ένα κείμενο με βάση το πρόγραμμα ανάγνωσης ηλεκτρονικού ταχυδρομείου για να αποφύγει την εκτέλεση των ιών .
Η 4

Ορισμός πυρήνα και κανόνες τείχους προστασίας για να αποφεύγεται η νοθεία και τις επιθέσεις . Διαμορφώσει τις θύρες 80 , 443 και άλλα επιτρεπόμενα λιμάνια .
5

Παρακολουθήστε τα αρχεία καταγραφής σας για ασυνήθιστη δραστηριότητα . Αποθηκεύστε τα αρχεία καταγραφής σε έναν απομακρυσμένο υπολογιστή ή μη εγγράψιμος αρχείο έτσι ώστε να μην μπορεί να μεταβληθεί . Εκτελέστε την εντολή netstat τακτικά για να ψάξουν για ασυνήθιστη δραστηριότητα .
Η 6

Αλλάζετε τους κωδικούς πρόσβασης , τουλάχιστον κάθε λίγους μήνες . Χρησιμοποιήστε τους κωδικούς πρόσβασης που είναι ένας συνδυασμός των αριθμών και κεφαλαία και πεζά γράμματα . Μην χρησιμοποιείτε το όνομα της εταιρείας ή με όλες τις λέξεις που είναι εύκολο να μαντέψει . Κάντε τον κωδικό πρόσβασης τουλάχιστον επτά χαρακτήρες .
Η 7

Block πρόσβαση root από τις εξωτερικές συνδέσεις . Περιορίστε την πρόσβαση root στο εσωτερικό . Μην συνδεθείτε ως root αν δεν πρέπει . Καταργήσετε την πρόσβαση σε προγράμματα όπως το cmd.exe . Ξεκινήστε εφαρμογές web server με όσο το δυνατόν λιγότερα προνόμια του λογαριασμού είναι απαραίτητο .
Η
εικόνων