現(xiàn)在使用網(wǎng)絡(luò)越來(lái)越不安全，所導(dǎo)致的安全問(wèn)題使很多用戶(hù)心中不安，大家都在尋找一個(gè)絕好的方法來(lái)保護(hù)自己的電腦。這次，我們雖然不能說(shuō)是想出了絕好的方法，但是，這種設(shè)置絕對(duì)幫助了你很多。

1、在CentOS系統(tǒng)用防火墻關(guān)閉不須要的任何端口，別人PING不到服務(wù)器，威脅自然減少了一大半。

CentOS系統(tǒng)防止別人ping的方法：

1）命令提示符下打
echo 1　> /proc/sys/net/ipv4/icmp_ignore_all

2）用防火墻禁止(或丟棄) icmp 包
iptables -A INPUT -p icmp -j DROP

3）對(duì)所有用ICMP通訊的包不予響應(yīng)
比如PING TRACERT

2、在CentOS系統(tǒng)更改SSH端口，***改為10000以上，別人掃描到端口的機(jī)率也會(huì)下降

vi /etc/ssh/sshd_config
將PORT改為1000以上端口

同時(shí)，創(chuàng)建一個(gè)普通登錄用戶(hù)，并取消直接root登錄
useradd  'username'
passwd 'username'

vi /etc/ssh/sshd_config
在***添加如下一句：
PermitRootLogin no         ＃取消root直接遠(yuǎn)程登錄

3、刪除CentOS系統(tǒng)臃腫多余的賬號(hào)： userdel adm userdel lp userdel sync userdel shutdown userdel halt userdel news userdel uucp userdel operator userdel games userdel gopher userdel ftp 如果你不允許匿名FTP，就刪掉這個(gè)用戶(hù)帳號(hào) groupdel adm groupdel lp groupdel news groupdel uucp groupdel games groupdel dip groupdel pppusers

4、更改下列文件權(quán)限，使任何人沒(méi)有更改賬戶(hù)權(quán)限： chattr +i /etc/passwd chattr +i /etc/shadow chattr +i /etc/group chattr +i /etc/gshadow

5、chmod 600 /etc/xinetd.conf

這樣設(shè)置，你的CentOS系統(tǒng)的安全問(wèn)題就不會(huì)在讓你掛心了。可以放心的使用了。

【編輯推薦】

1. 如何在CentOS系統(tǒng)下安裝網(wǎng)卡驅(qū)動(dòng)
2. 全面整理CentOS系統(tǒng)使用中文
3. 全面整理CentOS系統(tǒng) yum源代碼
4. 在CentOS系統(tǒng)安裝配置proftpd
5. CentOS系統(tǒng)中修改系統(tǒng)HASHSIZE大小