電腦領域 HKEPC Hardware » Linux玩家 » Redhat Security Hardening

返回列表發帖

Rank: 4 Rank: 4 Rank: 4 Rank: 4

1^# 跳轉到 » 倒序看帖

字體大小: tT

發表於 2016-6-16 23:51 | 只看該作者

Redhat Security Hardening

公司要放機出街(HTML/PHP), 要做Security Hardening, 最機本有冇咩一定要SET先過到security risk assessment audit?
1. Root ssh login "NO"
2. yum update
仲有D咩

Like：0

0

Dislike：0

0

Rank: 2 Rank: 2

2^#

發表於 2016-6-17 02:52 | 只看該作者

disable/remove冇用service/ account,改過所有default password,tune下D service唔可以狂folk process,enable selinux不過有排tune, host firewall要enable及安裝類似fail2ban program, 加remote syslog將log射走及monitor log有冇異樣

louisvv202 發短消息加為好友 louisvv202 當前離線 UID 330901 帖子 65 精華 0 積分 45 EPC Dollar 45 註冊時間 2016-6-12 最後登錄 2016-6-20 Banned	3^# 發表於 2016-6-17 20:08 \| 只看該作者提示: 作者被禁止或刪除內容自動屏蔽

	TOP

Rank: 3 Rank: 3 Rank: 3

4^#

發表於 2016-6-21 11:12 | 只看該作者

本帖最後由 fireeye 於 2016-6-21 11:14 編輯

都係玩firewalld, Selinux, mon security log 呢啲掛。玩大啲洗唔洗睇埋個apache setting.令外唔知有無開源程式可以掃部機有漏洞。。

Rank: 5 Rank: 5 Rank: 5 Rank: 5 Rank: 5

5^#

發表於 2016-6-26 13:23 | 只看該作者

fail2ban

Rank: 2 Rank: 2

6^#

發表於 2016-6-26 14:57 | 只看該作者

fail2ban x 1

Rank: 2 Rank: 2

7^#

發表於 2016-6-29 15:24 | 只看該作者

SELINUX 吾少得,
你可以上C.I.S download佢份guide參考,
不過改setting 前緊記要backup file.

Rank: 1

8^#

發表於 2016-7-2 17:06 | 只看該作者

其實睇你要過咩 audit
知到再跟住做

由停用無用 service, 唔比 root 直接 login, 到 file permission 等都有

Rank: 3 Rank: 3 Rank: 3

9^#

發表於 2016-7-3 10:29 | 只看該作者

minimal install 其實都慳唔少功夫?

關於 | 使用條款 | 私隱政策 | 聯絡我們 | 廣告查詢

Copyright © 2003-2026 HKEPC Production Co. Ltd.