操作系統的基準安全詳細清單覆蓋

緊接著誕生了局域可以實現信息集成 系統安全記錄文件 操作系統內部的記錄文件是檢測是否有絡入侵的重要線索。如果你的系統是直接連到Internet，你發現有很多人對你的系統做Telnet/FTP登錄嘗試，可以行\"#more /var/log/secure | grep refused\"來檢查系統所受到的攻擊，以便采取相應的對策，如使用SSH來替換Telnet/rlogin等。 啟動和登錄安全性 1. BIOS安全 設置BIOS密碼且修改引導次序禁止從軟盤啟動系統。 2. 用戶口令 用戶口令是Linux安全的一個基本起點，很多人使用的用戶口令過于簡單，這等于給侵入者敞開了大門，雖然從理論上說，只要有足夠的時間和資源可以利用，就沒有不能破解的用戶口令。但選取得當的口令是難于破解的，較好的用戶口令是那些只有他自己容易記得并理解的一串字符，并且絕對不要在任何地方寫出來。 3. 默認賬號 應該禁止所有默認的被操作系統本身啟動的并且不必要的賬號，當你第一次安裝系統時就應該這么做，Linux提供了很多默認賬號，而賬號越多，系統就越容易受到攻擊。 可以用下面的命令刪除賬號。 # userdel用戶名 或者用以下的命令刪除組用戶賬號。 # groupdel username 4. 口令文件 chattr命令給下面的文件加上不可更改屬性，從而防止非授權用戶獲得權限。 　　# chattr +i /etc/passwd 　　# chattr +i /etc/shadow 　　# chattr +i /etc/group 　　# chattr +i /etc/gshadow

5. 禁止Ctrl+Alt+Delete重新啟動機器命令 修改/etc/inittab文件，將\"ca::ctrlaltdel:/sbin/shutdown -t3 -r now\"一行注釋掉。然后重新設置/etc/rc.d/init.d/目錄下所有文件的許可權限，運行如下命令： 　　# chmod -R 700 /etc/rc.d/init.d/*

這樣便僅有root可以讀、寫或執行上述所有腳本文件。