Linux安全防护知识

本人为菜鸟，经验全是自己摸索而来，不足之处望大神指出，谢谢~~

需要修改的文件：
/var/log/secure
/etc/rc.d/rc.local
/etc/ssh/sshd_config
/etc/hosts.deny

  742  cat /var/log/secure   检查安全日志是否有非法客户尝试SSH登录

  744  cat /var/log/secure | grep "Failed password"  看到一些陌生IP在不断尝试SSH
 
  745  vi /etc/rc.d/rc.local                           
                         
  746  echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all     Linux禁ping
  748  vi /etc/passwd                                                        用于查看是否有陌生的账号产生，修改账号权限
  749  vi /etc/ssh/sshd_config                                            禁止root SSH，去掉注释，yes 改为no
 
  750  /etc/init.d/sshd restart
  767  cat /var/log/secure | grep "Failed password" | awk '{print $11}' | sort | uniq -c |  sort -rn  找出恶意的IP
 
  768  cat /var/log/secure | grep "Failed password" | awk '{print $11}' | sort | uniq -c
  770  vi /etc/hosts.deny                                                   添加sshd：IP 禁止非法IP SSH
 
  777  service xinetd restart
 
   786  cat /var/log/secure | grep "Failed password"   再次查看加入禁ssh的IP已经无法SSH，没有生成新的非法SSH。