会员登录 | 免费注册东莞 [切换城市]

linux服务器维护(基础篇),深圳 服务器托管 租用

修改 删除 刷新 置顶时间:2018-1-22 浏览:15 次 该用户发帖记录
手机:13924367540 查询此手机号归属地
  QQ:4000900901
网址:http://www.33ol.com/
联系我时,请一定说明在东莞八边形网看到的,谢谢!
详情描述
linux服务器维护(基础篇)

  现在的许多服务器都是放置在IDC机房的,而且有的并没有专业的硬件防火墙保护,那么我们该如何做好基础的linux服务器维护呢?我觉得应该从如下几个方面着手:

  1.首先保证自己的Linux服务器的密码安全,我一般将root密码设置为28位以上,而且某些重要的服务器只能有几个人知道root密码,如果有系统管理员离职,root密码一定要更改。

  2.防止SSH暴力破解是一个老生常谈的问题,解决这个问题有许多中方法:有的朋友喜欢用iptables的recent模块来限制单位时间内SSH的连接数,有的用DenyHosts防SSH暴力破解工具,而我的Linux服务器大多数都是处于LVS集群环境下,我统一采用的是SHELL脚本保护的方法。

  3.服务器的账号管理一定要严格,服务器上除了root账号外,系统用户越少越好,如果非得添加授权用户,请将他的登录SHELL设为nologin,即此用户没有权利登录服务器的。另外,像vsftpd、Samba及MySQL的账号也要严格控制,尽可能只给它们基本工作需求的权限,像MySQL账号,不要给任何用户grant权限。

  4.分析系统的日志文件,寻找入侵者曾经试图入侵系统的蛛丝马迹。last命令输入的信息来自/var/log/wtmp。这个文件详细地记录着每个系统用户的访问活动。

  5.建议不定期用grep error/var/log/messages检查自己的服务器是否存在着硬件损坏的情况,由于服务器长年搁置在机房中,最容易损坏的是硬盘和风扇,这些方面我们在进行日常维护时需注意,是定期巡视我们的IDC托管机房。

  6.建议不定期使用Chkrootkit应用程序对Rootkit的踪迹和特征进行查找,从它的报告中我们可以分析出服务器是否感染木马。

  7.推荐使用Tripwire或AIDE来检查文件系统的完整性,并做好相应的分析日志。

  8.停掉一些系统不必要的服务,强化内核。多关注一下服务器的内核漏洞,现在Linux的很多攻击都是针对内核的。

  盛网科技http://www.33ol.com/,服务器租用/托管,高性能,高配置,高防护,高独享7x24小时售后服务,定制属于你的专属服务器。
linux服务器维护(基础篇),深圳 服务器托管 租用
关于八边形网 八边形网招聘 推广服务 帮助中心 招商加盟 我要删除信息 汇款方式 联系我们