如何用Recent模块加固Linux安全?
1、通过recent模块可以有效加固Linux安全。在防止穷举猜测Linux主机用户口令方面，我们可以利用recent模块限制特定 *** 段和主机的连接。通常，iptables可以实现只允许特定网段的连接，但管理员IP地址经常变化时，此 *** 可能不再适用。
2、通过recent和state模块实现动态IP限制，提升系统安全性。利用iptables的layer7模块能够识别应用层协议，实现七层访问过滤。需要对内核和iptables打补丁，重新编译。具体操作步骤如下：获取并编译内核，给内核打补丁，启用layer7模块，编译并安装内核。
3、iptables规则设定#指定78字节的icmp数据包（包含IP头部20字节，ICMP头部8字节）通过被加入sshopen列表。
4、卸载csf/lfd：复制代码代码如下：cd /etc/csfsh uninstall.sh安装图形界面模块这个perl模块被用来做统计图用的。
5、你可以用这个软件到安全模式下去处理试试： 按杀毒软件提供的路径，记下来 下载一个软件：冰刃（http：//） 这是一个绿色软件，下载解压缩后即可使用。
6、而组策略则将系统重要的配置功能汇集成各种配置模块，供用户直接使用，从而达到方便管理计算机的目的。 其实简单地说，组策略设置就是在修改注册表中的配置。当然，组策略使用了更完善的管理组织 *** ，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。
0条大神的评论