Linux Oracle安全设置有哪些要点

Linux系统应急响应方法主要包含以下要点：

1. 关闭无用的端口：

   • 检查并注释掉inetd.conf文件中不需要的服务，如echo、gopher、rsh、rlogin、rexec、ntalk、finger等。
   • 使用端口扫描程序检查系统中的开放端口，关闭未知的开放端口。

2. 删除不用的软件包：

   • 删除系统中不需要的服务，减少潜在的安全风险。

3. 不设置缺省路由：

   • 为每个子网或网段设置特定的路由，避免其他机器通过默认路由访问该主机。

4. 口令管理：

   • 设置至少8个字符的复杂密码，避免使用英语单词或词组。
   • 定期更换密码，使用口令过滤工具检查密码强度。

5. 分区管理：

   • 为/var开辟单独的分区，存放日志和邮件，避免root分区被溢出。
   • 为特殊应用程序单独分区，特别是产生大量日志的程序。

6. 防范网络嗅探：

   • 使用安全的拓扑结构、会话加密、静态的ARP地址。

7. 完整的日志管理：

   • 限制对/var/log文件的访问，禁止一般权限用户查看日志文件。
   • 使用工具如iplogger观察可疑的多次连接尝试。

8. 终止正进行的攻击：

   • 发现未知主机登录时，锁定用户账号，断开主机与网络的物理连接。
   • 查看用户历史记录，杀掉恶意用户的进程，将其IP地址加入hosts.deny文件。

9. 使用安全工具软件：

   • 安装Linux防病毒软件，保障服务器安全。

10. 使用保留IP地址：

    • 使用RFC1918规定的保留IP地址范围，限制网络流量在本地网络内。

11. 选择发行版本：

    • 选择成熟的Linux发行版，避免使用最新的稳定版本或太老的版本。

12. 补丁问题：

    • 定期查看Oracle安全公告，及时安装最新的安全补丁。

请注意，以上信息仅供参考，具体的应急响应方法可能因不同的Linux发行版和具体环境而有所差异。在实际操作中，应根据具体情况调整安全策略。