Linux Sunucu Güvenlik Yapılandırması

Red Hat Linux sistemlerinin bazılarında kullanıcının terminal üzerinden sunucuyu kapatma, yeniden başlatma gibi bazı hakları bulunur bunun için sunucunuzda varsa aşağıdaki dosyaları silmeniz gerekecektir.

rm –f /etc/security/console.apps/halt
rm –f /etc/security/console.apps/poweroff
rm –f /etc/security/console.apps/reboot
rm –f /etc/security/console.apps/shutdown

Ayrıca bazı işlemleri daha kolay yapmamızı sağlayan Xwindowsu da diğer kullanıcıların kullanması güvenlik açıklarına sebebiyet verebilir. Bunu da root haricindeki tüm kullanıcılara kapatmamız gerekmektedir.

rm –f /etc/security/console.apps/xserver

passwd ve shadow dosyaları kullanıcı hesapları ile ilgili bilgiler barındırdığından bu dosyaların chmod ayarını 600 olarak ayarlamamız gerekmektedir.

 chmod 600 /etc/shadow
 chmod 600 /etc/passwd

Kullanıcıların su komutuyla root olmasıda bir güvenlik açığı teşkil edebilmektedir. /etc/pam.d/su dosyasının en tepesine aşağıdaki kodları eklemeniz durumunda sadece wheel grubuna dahil olan kullanıcılar su komutu ile root olabilmektedir.

auth sufficient /lib/security/pam_rootok.so debug
auth required /lib/security/pam_wheel.so group=wheel

 

Eline saglik yararı

 

teşekkürler yararlı konu

 

Eline sağlık

 

Eline sağlık