linux系统加固(6)

linux 系统加固手册。linux服务器安全。

14.选择一个安全的密码

在/etc/login.defs文件中定义了shadow密码的具体配置

默认密码长度最短为5字符，你应该至少设置为8

方法： vi /etc/login.defs

PASS_MIN_LEN 8

复制代码

15.检测Rootkit

用chkrootkit或rkhunter，以chkrootkit为例

方法： wget ftp://.br/pub/seg/pac/chkrootkit.tar.gz

wget ftp://.br/pub/seg/pac/chkrootkit.md5

复制代码

首先检查md5校验值: md5sum chkrootkit.tar.gz

然后解压安装 tar -zxvf chkrootkit.tar.gz

cd chkrootkit

./configure

make sense

复制代码

然后运行./chkrootkit 我们可以将其添加到contrab使其每天自动扫描：

vi /etc/cron.daily/chkrootkit.sh

复制代码

#!/bin/bash

# 输入chkrootkit的安装目录

cd /root/chkrootkit/

复制代码

# 输入你想收到检测报告的email

./chkrootkit | mail -s “Daily chkrootkit from Server Name” your@ 复制代码

16.安装补丁

你要经常检查更新以修复某些缺陷或系统稳定性的改进

否则你存在漏洞的系统将会不时的遭受新的攻击

方法：