Redhat Linux操作系统脆弱性加固

需积分: 15 3 浏览量更新于2023-03-16 收藏 36KB DOCX 举报

Redhat Linux操作系统脆弱性加固，非常好的文档，多个项目中的总结。

1.1 主机系统-Redhat Linux 操作系统脆弱性加固

序号脆弱性严重程度

系统补丁没有及时更新高

存在非必需的账户高

未设置口令策略中

未设置登陆失败处理中

允许超级管理员 root 账户远程登录低

未设置超时退出低

未关闭无用的服务和启动项低

01-系统补丁没有及时更新

1. 操作步骤：

（1）根据业务的需要在测试机器上对补丁进行兼容性测试。

（2）使用 Online Update 或 Patch CD Update 等方式升级系统补丁。

2. 操作风险

（1）安装未经过产品进行兼容性测试的补丁，对业务正常运行造成的影响难以预料。

（2）安装过程会影响业务的正常使用。

01-存在非必需的账户

1. 操作步骤：

（1）备份相关文件

cp /etc/passwd cp /etc/passwd.bakf

（2）查看/etc/passwd 文件中具有执行 shell 权限的账户，询问管理员那些用户与业务相

关。

（3）将非必需的账户账户直接删除或设置一个无效的 shell(比如/bin/nologin)或删除非必

需的账户。

（4）通过 vi 修改/etc/passwd 文件，可以把不常用的

at、bin、deamon、ftp、games、lp、man、news、nobody 等用户的的登陆 shell 改

为/bin/nologin，这样该用户就不能登录了。

2. 操作风险

（1）删除非必需的账户可能会导致某种软件安装或业务使用的问题，且一旦删除用户，

下载后可阅读完整内容，剩余3页未读，立即下载

l997037558