linux服务器安全（3）
来源：阿狼博客 发布时间：2009-11-24 15:10:00
标签：linux服务器安全
四、防止攻击
1．阻止ping 如果没人能ping通您的系统，安全性自然增加了。
［root@server /］# vim /etc/sysctl.conf
添加：net.ipv4.icmp_echo_ignore_all = 1
［root@server /］# sysctl -p
2．防止IP欺骗
编辑host.conf文件并增加如下几行来防止IP欺骗攻击。
order bind，hosts
multi off
nospoof on
3．防止DoS攻击
对系统所有的用户设置资源限制可以防止DoS类型攻击。如最大进程数和内存使用数量等。例如，可以在
［root@server /］# vim /etc/security/limits.conf中添加如下几行：
* hard core 0
* hard rss 5000
* hard nproc 20
然后必须编辑/etc/pam.d/login文件检查下面一行是否存在。
session required /lib/security/pam_limits.so
上面的命令禁止调试文件，限制进程数为50并且限制内存使用为5MB。
本文出自 “阿狼” 博客，请务必保留此出处http://alang85.blog.51cto.com/63107/229128
0
投稿猜你喜欢
- 核心提示：网站被挂马很头痛，站长心急如焚，不急站长哥们给您支招两招轻松搞定。网站被挂马很头痛，站长心急如焚，不急站长哥们给您支招两招轻松搞定
- 怎样提高网站流量?这是一个永恒的话题，也是最难解决的问题，其实大家完全可以静下心来，坚持做一些踏踏实实的工作的。网站的设计需要一些技术，而更
- 近日，笔者将学校服务器的操作系统升级为Windows Server 2003，在Web服务器的配置过程中发现了许多与Windows 2000
什么是Linux中的路由和路由表？路由的过程意味着IP包在网络上从一点传输到另一点。当你向某人发送电子邮件时，你实际上是在将一系列IP数据包- 添加硬盘到虚拟机 并实现自动挂载 （https://www.jb51.net/article/135432.htm）完成挂载硬盘后，开始以下
- ipset介绍iptables是在linux内核里配置防火墙规则的用户空间工具,它实际上是netfilter框架的一部分.可能因为iptab
- 站长交易（http://jy.chinaz.com）帮站长赚钱 虚拟主机评测+IDC导航=IDC123.COMHTTP压缩HTTP压缩是在W
- #LimitthemaximumnumberofanonymousloginsMaxClients10#We!;want'
- 现在人们买食品都讲究绿色、没有添加任何化学添加剂的食物。那么对网站推广这块又何尝不是呢？网站推广不管是海外网站推广还是国内网站推广。最终的搜
- 从今年1月份韩国正式开通IPTV服务至今，经过9个月的发展，韩国IPTV用户数量已经突破超过100万。韩国数码传媒产业协会近日公布，韩国IP
- 环境说明：开发平台是DOTNET B/S .NET Framework 1.1正式WEB服务器和测试机，均为win2003原有一个主网站，在
- 服务器在线12月2日报道 虚拟服务器在企业中发挥着越来越重要的作用，管理员面对的现状是在同一台物理服务器上安装了多台虚拟机。每台虚拟机都使用
- 一般我们在Linux下执行某些外部程序的时候可能会提示找不到共享库的错误, 比如:tmux: error while loading sha
- 很多初学者在看一些SEO教程时可能经常见到，优化就要将网站URL静态化，甚至将这一点列入非常重要的行列。个人不赞成此观点，选择动态URL还是
- 草根精神，一息尚存，奋斗到底！在这里首先向所有奋斗在草根前线的站长们道一声:你们辛苦了，没有你们每天的努力中国互联网不会向今天这样辉煌！网民
- 为了实现Linux环境下的FTP服务器配置，绝大多数的Linux发行套装中都选用的是Washington University FTP(Wu
- VirtualBox主机虚拟机互通的实现方法，供大家参考，具体内容如下首先使用的是桥接模式，桥接模式相当于是使用Hub来把主机以及虚拟机进行
- 1.默认开机进入文本模式 如果想让开机自动进纯文本模式,修改/etc/inittab找到其中的id:5:initdefault:这行指示启动
- 网站内页排名高于首页排名的原因分析1、网站首页被降权了，导致内页权重大于首页2、外链的影响，大量的外部链接连接到了内页3、内容的相关性 内页
- CGI全称是“公共网关接口”(Common Gateway Interface)，HTTP服务器与你的或其它机器上的程序进行“交谈”的一种工
