阿里云主机防止攻击的建议

阿里云主机防止攻击的建议

(1)关闭不必要的服务

[root@iZ25tti3rxdZ tmp]# chkconfig gshelld --level 35 off

[root@iZ25tti3rxdZ tmp]# service gshelld stop

Stopping gshelld ...

[root@iZ25tti3rxdZ tmp]# ^C

[root@iZ25tti3rxdZ tmp]# chkconfig nscd --level 35 off

[root@iZ25tti3rxdZ tmp]# service nscd stop

Stopping nscd:                                             [FAILED]

[root@iZ25tti3rxdZ tmp]# chkconfig ntpd --level 35 off

[root@iZ25tti3rxdZ tmp]# service ntpd stop

Shutting down ntpd:                                        [  OK  ]

[root@iZ25tti3rxdZ tmp]# chkconfig udev-post --level 35 off

[root@iZ25tti3rxdZ tmp]# service udev-post stop

(2)定时杀死可疑进程

Shell代码  

1. ps -ef |grep "/usr/bin/acpid" |grep -v grep |awk -F" "  {'print $2'}|xargs -i kill -9 {}  
2. ps -ef |grep "/usr/bin/bsd-port/agent" |grep -v grep |awk -F" "  {'print $2'}|xargs -i kill -9 {}  
3. ps -ef |grep "/usr/bin/.sshd" |grep -v grep|awk -F" "  {'print $2'}|xargs -i kill -9 {}  
4. ps -ef |grep "/root/.l" |grep -v grep|awk -F" "  {'print $2'}|xargs -i kill -9 {}  
5. ps -ef |grep "/mnt/linsx" |grep -v grep|awk -F" "  {'print $2'}|xargs -i kill -9 {}  
6. ps -ef |grep "getty" |grep -v grep|awk -F" "  {'print $2'}|xargs -i kill -9 {}  
7. find /mnt/ -type f |xargs chmod a-x  
8. find /tmp/ -type f |xargs chmod a-x  

(3)定期修改root 密码

(4)把经常登录失败的ip放到hosts.deny中

/etc/hosts.deny :

Shell代码  

1. sshd:121.42.0.  
2. sshd:121.15.151.  
3. #sshd:223.104.38.177  
4. #sshd:117.136.38.  
5. sshd:203.201.161.  
6. sshd:201.172.242.  
7. sshd:189.219.166.  
8. sshd:201.175.123.  
9. sshd:201.172.78.  
10. sshd:201.173.37.  
11. sshd:201.172.104.  
12. sshd:101.205.43.  
13. sshd:189.218.77.  
14. sshd:200.239.61.  
15. sshd:37.229.68.  
16. sshd:187.160.49.  
17. sshd:189.219.81.  
18. sshd:107.191.207.  
19. sshd:50.180.102.  
20. sshd:99.194.146.  
21. sshd:201.173.168.  
22. sshd:189.218.200.  
23. sshd:201.172.120.  

(5)尽量不要允许MySQL的远程访问

Sql代码  

1. mysql> delete from user where host='%';  
2. Query OK, 2 rows affected (0.02 sec)  
3. flush privileges;  

(6) 根目录和/tmp目录下的文件一定不要可执行权限(x)

参考:

http://loutsx.blog.163.com/blog/static/1619920872014554326635/