文件名称:harden.sh:Slackware强化脚本
文件大小:213KB
文件格式:ZIP
更新时间:2024-05-01 19:26:34
slackware hardening Shell
变硬 这是用于加强Linux安装的脚本。 为什么我做这个 已过时 不是的成员,因此无需下载现成的脚本 为了学习 为了最大程度地减少调整新安装所需的精力也为了保持一致性 它有什么作用? 常见的 启用 创建法律标语 在/etc/security/limits.conf禁用 设置强化 IP堆栈加固 启用并禁用其他 限制普通用户使用dmesg 启用 有关完整列表,请参见 /etc/fstab.new安装选项(创建/etc/fstab.new ) 另外,使用hidepid=2挂载 通过modprobe禁止使用某些内核模块禁用 配置外壳 创建一个选项以使用受限制的外壳( rbash ) 还将其设置为新用户的默认值 限制可用shell的数量( /etc/shells ) 如果安装了审核,则基于stig.rules配置基本审核注意:非PAM系统(即Slackware)未正确设置loginuid