적수네 동네 - 1원짜리 팁? [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

1. /etc/login.defs 
PASS_MIN_LEN 5 패스워드의 최소 길이 조정(8로..) 
 2. LILO 
password=abc 
#lilo 
#chattr +i lilo.com 이뮤튜블....^^ 
 3. pwconv, grpconv 
 4. ~/.bash_profile 
TMOUT=3600 텔넷 접속시 1시간 동안 아무것도 안할때 로그아웃 시킴 
 5. /etc/security/console.apps/* 
일반 유저 콘솔 관련 프로그램 사용 방지 
 6. /etc/inetd.conf & /etc/services 파일 관련 
#grep -v "^#" /etc/inetd.conf 서비스되고 있는 데몬 점검 
#grep -v "^#" /etc/services 서비스되고 있는 포트 점검 
 vi 모드에서 
:%s/^/#/g 원하는 포트만 #제거 해줌 
 chmod 600 inetd.conf 
killall -HUP inetd 
chattr +i inetd.conf 
chattr +i services 
 #netstat -na --ip 실질적으로 서비스 되고 있는 데몬 확인 
  7. 특정 유저만이 su 
/etc/pam.d/su 
 auth sufficient /lib/security/pam_rootok.so debug auth 
required /lib/security/pam_wheel.so group=wheel 
 /etc/group 
wheel:x:10=root, someone 
 8. /etc/rc.d/init.d 
chmod -R 700 /etc/rc.d/init.d/* 
 9. SUID & SGID 걸러내기 
#find / -type f ( -perm 04000 -o -perm 02000 ) -exec ls -al {} ; 
어떤 화일들인지 판별하여 
#chmod a-s filename 
 10. /etc/profile 
일반 사용자들이 텔넷에 접속했을때 1분 동안 아무것도 안할때 
로그아웃 
TMOUT=60 
 11. /etc/fstab 
/home defaults,nosuid,nodev,noexec 
noexec -> X윈도우 안됨 
 12. 외부 핑 거부 
 #ipchains -A input -s 0/0 -p icmp -j DENY 
#echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all 
  13. 네트워크 트래픽 분석 
 eth0 Link encap:Ethernet HWaddr 00:50:BF:10:BB:0D 
inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0 
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 
RX packets:0 errors:0 dropped:0 overruns:0 frame:0 
TX packets:2575 errors:0 dropped:0 overruns:0 carrier:0 
collisions:0 txqueuelen:100 
Interrupt:10 Base address:0xe800 
 collisions 
---------- x 100 = 8% 이상이면 네트워크 점검 
TX packets 
 14. 사용자 리소스 제한하기 
#/etc/security/limits.conv 
@user hard core 0 
@user hard nproc 50 
@user hard rss 5000 
코어화일 생성하지 않고 , 프로세스수 50 , 사용자 한 사람당 
메모리 사용을 5메가로 제한 
#/etc/pam.d/login 
session required /lib/security/pam_limits.so 
 15. LILO 
lilo 설정 파일 (/etc/lilo.conf) 
time-out=0 
prompt Default=linux restricted 
root=/dev/hda6 read-only 
password= # 이 라인을 추가하고 암호를 설정 
 리로 설정파일의 암호가 암호화되지 않은 일반 텍스트이므로, 루트만이 억 
세스 할수 있도록 다음과 같이 합니다. 
chmod 600 /etc/lilo.conf 
 리로 설정 파일을 수정 한다음 리로를 실행합니다. 
/sbin/lilo -v 
 마지막으로 리로 설정 파일의 변경을 막기위해 lilo.conf 파일 을 chattr 
명령으로 Immunize(변경불가)로 만듭니다. (역주, ext2 파일 시스템 에서 
만 됩니다.) 
chattr +i /etc/lilo.conf