运维工程师心法：6 大技能让你告别背锅( 五 )

2019-12-16

禁止 root 登录

使用普通用户+key认证+sudo规则+ip地址+用户限制

使用hostdeny类似的防爆力破解软件（超过几次尝试直接拉黑）

筛选/etc/passwd中login的用户

2. 防火墙
防火墙生产环境一定要开，并且要遵循最小原则， drop所有，然后放行需要的服务端口。

3.精细权限和控制粒度
能使用普通用户启动的服务坚决不使用root ，把各种服务权限控制到最低，控制粒度要精细。

4.入侵检测和日志监控

使用第三方软件，时刻检测系统关键文件以及各种服务配置文件的改动。比如， /etc/passwd ， /etc/my.cnf ， /etc/httpd/con/httpd.con等。
使用集中化的日志监控体系，监控/var/log/secure ， /etc/log/message ， ftp上传下载文件等报警错误日志。
- 上一页
- 1
- 2
- 3
- 4
- 5
- 6
- 下一页
推荐阅读

上一篇：工作生活两不误，OPPO政企定制机A11n到底有何不同？

下一篇：OPPO官宣肖战成为新机OPPO Reno3 Pro 5G的代言人