转http://www.centoscn.com/CentosSecurity/CentosSafe/2014/1126/4192.html
账户安全及权限
禁用root以外的超级用户
删除不必要的账号
用户口令设置
检查空口令账号
口令文件加锁
设置root账户自动注销时限
限制su命令
限制普通用户无法执行关机、重启、配置网络等敏感操作
禁用Ctrl+Alt+Delete组合键重新启动机器命令
设置开机启动服务文件夹权限
避免login时显示系统和版本信息
限制网络访问
- NFS访问
- 登录终端设置
防止攻击
-
防止IP欺骗
-
防止DoS攻击