CentOS システムをセットアップして安全でないネットワークプロトコルとサービスを無効にする方法-Linuxの運用と保守-php.cn

CentOS システムをセットアップして安全でないネットワークプロトコルとサービスを無効にする方法

WBOY

リリース： 2023-07-09 09:19:36

オリジナル

1560 人が閲覧しました

安全でないネットワークプロトコルとサービスを無効にするように CentOS システムをセットアップする方法

はじめに:
ネットワークセキュリティは、現在の情報化時代において重要な問題です。広く使用されているオペレーティングシステムとして、CentOS には次のようなセキュリティも必要です。ネットワークのセキュリティを強化するために何らかの措置を講じてください。この記事では、CentOS システムをセットアップして安全でないネットワークプロトコルとサービスを無効にしてシステムの攻撃対象領域を減らす方法を説明し、いくつかのコード例を示します。

1. 安全でないネットワークプロトコルを無効にする

Telnet プロトコルを無効にする
Telnet は、データ送信時にデータを送信しないため、安全でないリモートログインプロトコルです。 CentOS システムのネットワーク構成ファイルを変更することで、Telnet プロトコルを無効にすることができます。具体的な手順は次のとおりです:
a. /etc/securetty ファイルを開き、次の行を見つけてコメントアウトします:
```
# pts/0
# pts/1
# pts/2
```
ログイン後にコピー
b. /etc/xinetd.d/telnet ファイルを開き、次の行の disable を yes に変更します:
```
...
disable = yes
...
```
ログイン後にコピー
c. 次のコマンドを使用して、xinetd サービスを再起動します:
```
systemctl restart xinetd
```
ログイン後にコピー
ログイン後にコピー
Disable FTP プロトコル
FTP プロトコルはクリアテキスト送信用のファイル転送プロトコルですが、セキュリティ上のリスクがあります。 vsftpd 構成ファイルを変更することで、FTP サービスを無効にすることができます。具体的な手順は次のとおりです:
a. 次のコマンドを使用して /etc/vsftpd/vsftpd.conf ファイルを編集します:
```
vi /etc/vsftpd/vsftpd.conf
```
ログイン後にコピー
b. 次の行の値を NO に変更します:
```
anonymous_enable=NO
```
ログイン後にコピー
c. 次のコマンドを使用して vsftpd サービスを再起動します:
```
systemctl restart vsftpd
```
ログイン後にコピー
ログイン後にコピー
2. 安全でないネットワークサービスを無効にします
Telnet サービスを無効にします
さらにTelnet プロトコルを無効にするために、CentOS システムのサービス構成ファイルを変更して Telnet サービスを無効にすることもできます。具体的な手順は次のとおりです:
a. 次のコマンドを使用して /etc/xinetd.d/telnet ファイルを編集します:
```
vi /etc/xinetd.d/telnet
```
ログイン後にコピー
b. 次の行の disable を yes に変更します:
```
disable = yes
```
ログイン後にコピー
c. 次のコマンドを使用して、xinetd サービスを再起動します:
```
systemctl restart xinetd
```
ログイン後にコピー
ログイン後にコピー
FTP サービスを無効にする
FTP プロトコルを無効にすることに加えて、FTP サービスを無効にすることもできます。 CentOS システムのサービス構成ファイルを変更することによって。具体的な手順は次のとおりです:
a. 次のコマンドを使用して /etc/services ファイルを編集します:
```
vi /etc/services
```
ログイン後にコピー
b. 次の行をコメントアウトします:
```
ftp             21/tcp          # File Transfer Protocol
```
ログイン後にコピー
c. 次のコマンドを使用します。次のコマンドを使用して、vsftpd サービスを再起動します。
```
systemctl restart vsftpd
```
ログイン後にコピー
ログイン後にコピー
結論:
安全でないネットワークプロトコルとサービスを無効にすることで、システムの攻撃対象領域を減らし、CentOS システムのネットワークセキュリティを向上させることができます。ファイアウォールの使用、システムの定期的な更新など、他のネットワークセキュリティ対策と組み合わせることで、当社のシステムをネットワーク攻撃から効果的に保護できます。この記事が CentOS システムでのネットワークセキュリティのセットアップに役立つことを願っています。

参考:

CentOS 公式ドキュメント - https://www.centos.org/
Red Hat Enterprise Linux 7 セキュリティガイド- https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/security_guide/index.html

以上がCentOS システムをセットアップして安全でないネットワークプロトコルとサービスを無効にする方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。