520美书楼

手机浏览器扫描二维码访问

第14部分（第1页）

vi　　sbinlogin。denied

echo　　〃　　Login　　Denied　　〃　　》　　etcnologin

chmod　　700　　login。denied

2。　　在指定的时间执行该shell，删除etc下的nologin文件，如：

vi　　sbinlogin。allowed

if　　＇　　…f　　etcnologin　　＇；　　then

rm　　etcnologin

fi

chmod　　700　　login。allowed

3。　　编写一个限制时间的shell，如：

vi　　sbinsecurity

if　　＇　　…f　　sbinlogin。denied　　＇；　　then

at　　…f　　sbinlogin。denid　　22：00

fi

if　　＇　　…f　　sbinlogin。allowed　　＇；　　then

at　　…f　　sbinlogin。allowed　　8：00

if

此种设置的功能是：从晚上10：00　　到第二天早上　　8：00　　禁止非　　root　　用户登录，显示为系统维护状态。

另外，还需对　　root　　用户的登录终端进行限制，最好设置在　　console，在　　RedHat　　5。0　　下在　　etcsecurityaccess。conf

中配置

…：root：ALL　　EXCEPT　　console

就可以了。

18；Q：限制　　root　　登录的终端：

A：如果只允许　　root　　在　　tty1　　终端登录，则修改　　etcsecuretty　　文件，将其它的终端注释掉，只留　　tty1：

tty1

#　　tty2

#　　tty3

#　　tty4

#　　tty5

#　　tty6

这样　　binlogin　　程序读取　　etcsecuretty　　文件时就会知道　　root　　只允许在　　tty1　　登录。这样可以减小黑客以　　root　　登录的　　可能性。

19；Q：阻止　　Linux　　对　　ping　　的反应：

A：在　　etcrc。drc。local　　文件中增加如下一行：

echo　　1　　》　　procsysnetipv4icmp_echo_ignore_all

20；Q：防止　　IP　　欺骗攻击：

A：编辑　　host。conf　　文件并增加如下几行：

order　　bind；hosts

multi　　off

nospoof　　on

叶卡捷琳娜  综漫 奇幻贵公主  听天使在笑  首席代表  艳鬼夫君  醉死当涂  网游之毒手药王  上市公司48大财务迷局  影响一代读者的小说:布鲁诺与布茨  自动变有钱  惹鬼(生子++兽)----小秦子  我不是侦探  妞妞-一个父亲的札记  我的死宅萝莉妹妹  满城尽带黄金甲  李鹏外事日记  三只鸳鸯一对半2  非梦志3商道乱世  [末世]侠医之微爱  穿越沦为暴君的小妾(全集)