1. 首页
  2. 服务器

Linux服务器维护(基础篇)

现在许多服务器都是放置在IDC机房的,而且有的并没有专业的硬件防火墙保护,那么我们该如何做好基础的linux服务器维护呢?我觉得应该从如下几个方面着手:

现在许多服务器都是放置在IDC机房的,而且有的并没有专业的硬件防火墙保护,那么我们该如何做好基础的linux服务器维护呢?我觉得应该从如下几个方面着手:

1.首先保证自己的Linux服务器的密码绝对安全,我一般将root密码设置为28位以上,而且某些重要的服务器只能有几个人知道root密码,如果有系统管理员离职,root密码一定要更改。

2.防止SSH暴力破解是一个老生常谈的问题,解决这个问题有许多方法:有的朋友喜欢用iptablesrecent模块来限制单位时间内SSH的连接数,有的用DenyHostsSSH暴力破解工具,而我的Linux服务器大多数都是处于LVS集群环境下,我统一采用的是shell脚本保护的方法。

3.服务器的账号管理一定要严格,服务器上除了root账号外,系统用户越少越好,如果非得添加授权用户,请将他的登录shell设为nologin,即此用户没有权利登录服务器的。另外,像vsftpdSambaMySQL的账号也要严格控制,尽可能只给它们基本工作需求的权限,像MySQL账号,不要给任何用户grant权限。

4.分析系统的日志文件,寻找入侵者曾经试图入侵系统的蛛丝马迹。last命令输入的信息来自/var/log/wtmp。这个文件详细地记录着每个系统用户的访问活动。

5.建议不定期用grep error/var/log/messages检查自己的服务器是否存在着硬件损坏的情况,由于服务器长年搁置在机房中,最容易损坏的就是硬盘和风扇,这些方面我们在进行日常维护时需注意,最好是定期巡视我们的IDC托管机房。

6.建议不定期使用Chkrootkit应用程序对Rootkit的踪迹和特征进行查找,从它的报告中我们可以分析出服务器是否感染木马。

7.推荐使用TripwireAIDE来检查文件系统的完整性,并做好相应的分析日志。

8.停掉一些系统不必要的服务,强化内核。多关注一下服务器的内核漏洞,现在Linux的很多攻击都是针对内核的。

原创文章,作者:夜风博客,如若转载,请注明出处:https://www.homedt.net/8278.html

联系我们

联系QQ:28575315