17、网络安全配置全攻略

网络安全配置全攻略

1. 了解系统运行情况

要了解系统中正在运行的内容，可对系统进行查询。在了解常见服务名称后，可能需要通过谷歌搜索来了解每个服务的用途，随着经验的积累，这会变得越来越容易。如果不确定哪些服务可以禁用，在调整运行中的服务之前，先进行充分的研究。因为在最坏的情况下，禁用必要的服务可能会导致服务器下次无法启动。所以，在更改系统服务之前，务必做好备份。

2. 保障OpenSSH安全

OpenSSH是Linux管理员的得力工具，它能让管理员在连接同一网络的任何计算机上操作服务器，就像在服务器前一样。但未加密的SSH会给不法分子可乘之机，因此必须重视SSH的安全。
-使用SSH协议版本2
- 要确定Linux系统使用的SSH协议版本，可执行以下命令：

cat /etc/ssh/sshd_config |grep Protocol

- 如果结果为1，需编辑`/etc/ssh/sshd_config`文件，将`Protocol 1`改为`Protocol 2`，然后重启SSH。因为协议版本1的安全性远低于版本2。幸运的是，SSH 7及更高版本默认使用协议版本2，但在编写本文时，版本7刚发布，尚未普及。所以，要确保服务器都使用协议版本2。

• 更改SSH监听端口
  • 默认情况下，SSH监听端口为22，可通过以下命令确认：