FetchLinux：Linux系统中的安全防护措施

Linux系统安全防护清单与实践

一 身份与访问控制

• 实施最小权限原则：仅授予完成工作所需的最小权限，分权分域管理。
• 禁止root远程登录，使用普通用户 + sudo执行特权操作，集中审计特权命令。
• 制定强密码策略（长度≥10位，包含大小写字母、数字与特殊字符），定期更换，清理空密码账户。
• 清理或禁用无用账户（如 adm、lp、sync 等默认账户），减少被滥用的风险。

二 系统与软件更新

• 建立持续更新机制：定期执行包管理器更新（如 yum/dnf），及时应用安全补丁与关键修复。
• 对关键业务启用变更窗口与回滚预案，在更新前完成数据与配置的备份，降低更新引入的风险。

三 网络与远程访问防护

• 启用并正确配置防火墙（firewalld/iptables），采用默认拒绝策略，仅放行必要端口与来源（如 SSH 22/TCP）。
• 加固 SSH：禁用 root 登录、强制公钥认证、限制可登录用户与来源网段，必要时更改默认端口并配合端口敲门降低暴露面。
• 实施网络隔离（如 VLAN）与加密传输（SSL/TLS），减少横向移动与数据泄露风险。

四 进程与文件系统加固

• 启用强制访问控制：优先使用 SELinux，或选择 AppArmor 对进程与文件进行细粒度权限控制。
• 关闭不必要的服务与端口，减少攻击面；按需调整内核网络参数（如 tcp_syncookies、tcp_max_syn_backlog）提升抗攻击能力。
• 严格文件与目录权限（chmod/chown），对关键配置与日志设置最小可写与完整性校验（如 Tripwire）。

五 日志审计、入侵检测与备份恢复

• 启用并集中系统日志（如 rsyslog），记录登录、权限提升、关键文件访问等事件；使用 auditd 扩展审计能力，定期审计与告警。
• 部署入侵检测/防御系统（IDS/IPS），对异常流量与可疑行为进行实时监控与阻断。
• 制定定期备份与离线/异地容灾策略，并进行恢复演练；可按需订阅漏洞警报服务，及时处置新威胁。