CentOS安全設(shè)置，我們有很多人叫它社區(qū)企業(yè)操作系統(tǒng)，不管你怎么看待CentOS安全設(shè)置，它都是linux的一個(gè)發(fā)行版本。1、用防火墻關(guān)閉不須要的任何端口，別人PING不到服務(wù)器，威脅自然減少了一大半。

防止別人ping的方法：

1）命令提示符下打
echo 1　> /proc/sys/net/ipv4/icmp_ignore_all

2）用防火墻禁止(或丟棄) icmp 包
iptables -A INPUT -p icmp -j DROP

3）對所有用ICMP通訊的包不予響應(yīng)
比如PING TRACERT

2、更改SSH端口，最好改為10000以上，別人掃描到端口的機(jī)率也會下降

vi /etc/ssh/sshd_config
將PORT改為1000以上端口

同時(shí)，創(chuàng)建一個(gè)普通登錄用戶，并取消直接root登錄
useradd  'username'
passwd 'username'

vi /etc/ssh/sshd_config
在最后添加如下一句：
PermitRootLogin no         ＃取消root直接遠(yuǎn)程登錄

3、刪除系統(tǒng)臃腫多余的賬號：

userdel adm userdel lp userdel sync userdel shutdown userdel halt userdel news userdel uucp userdel operator userdel games userdel gopher userdel ftp 如果你不允許匿名FTP，就刪掉這個(gè)用戶帳號 groupdel adm groupdel lp groupdel news groupdel uucp groupdel games groupdel dip groupdel pppusers

4、更改下列文件權(quán)限，使任何人沒有更改賬戶權(quán)限： chattr +i /etc/passwd chattr +i /etc/shadow chattr +i /etc/group chattr +i /etc/gshadow

5、chmod 600 /etc/xinetd.conf

6、關(guān)閉FTP匿名用戶登陸，以上介紹CentOS安全設(shè)置。

【編輯推薦】

1. CentOS Mono程序的國際化文件
2. CentOS VMware安裝ROR運(yùn)行環(huán)境
3. CentOS tomcat普通用戶執(zhí)行配置安裝
4. CentOS sensors軟件監(jiān)控主板CPU數(shù)據(jù)
5. CentOS FastCGI最大化性能揮其性能優(yōu)勢