Comment configurer votre système CentOS pour empêcher les mises à jour automatiques des programmes malveillants

Comment configurer le système CentOS pour empêcher les mises à jour automatiques des programmes malveillants

Résumé : Les mises à jour automatiques des programmes malveillants peuvent entraîner de graves menaces de sécurité pour notre système CentOS, nous devons donc prendre les mesures correspondantes pour empêcher leurs mises à jour automatiques. Cet article explique comment configurer un système CentOS pour empêcher les mises à jour automatiques des programmes malveillants et donne des exemples de code correspondants.

1. Désactivez le service de mise à jour automatique
   Le système CentOS utilisera automatiquement le service yum pour mettre à jour les progiciels par défaut. Nous pouvons désactiver le service de mise à jour automatique en modifiant le fichier de configuration yum.

Tout d'abord, utilisez vim ou un autre éditeur pour ouvrir le fichier de configuration de yum /etc/yum.conf :

sudo vi /etc/yum.conf

Ensuite, recherchez la ligne suivante :

# Uncomment to enable exclude list for a specific repo (disable for all repos)
#exclude=php*

Ajoutez le symbole de commentaire "#" devant ces deux lignes et modifiez sous la forme suivante :

# Exclude list for a specific repo (disable for all repos)
#exclude=php*

Enregistrez le fichier et quittez.

2. Définir des règles de pare-feu
   Pour protéger davantage le système contre les programmes malveillants, nous pouvons également définir des règles de pare-feu pour interdire l'accès non autorisé au réseau.

Tout d'abord, utilisez la commande iptables pour afficher les règles de pare-feu actuelles :

sudo iptables -L

Ensuite, utilisez la commande iptables pour ajouter les règles correspondantes pour désactiver l'accès au service de mise à jour automatique :

sudo iptables -A OUTPUT -m owner --uid-owner yum -j DROP

La commande ci-dessus désactivera les requêtes de l'utilisateur "miam" en tant que propriétaire via la chaîne OUTPUT. On suppose ici que l'utilisateur yum est utilisé pour exécuter le service de mise à jour automatique. Si vous utilisez un autre utilisateur, veuillez modifier le nom d'utilisateur dans la commande en conséquence.

Enfin, utilisez la commande service pour redémarrer le pare-feu afin que les paramètres prennent effet :

sudo service iptables restart

3. Vérifiez régulièrement l'état de sécurité du système
   Il est très important de vérifier régulièrement l'état de sécurité du système. Nous pouvons utiliser certains outils pour analyser le système. système pour les programmes malveillants et les vulnérabilités.

Parmi eux, ClamAV est un logiciel antivirus open source très populaire qui peut être utilisé pour analyser le système à la recherche de programmes malveillants :

sudo yum install -y clamav
sudo freshclam
sudo clamscan -r /

La commande ci-dessus installera ClamAV et analysera l'ensemble du système.

De plus, OpenVAS est un système complet d'évaluation des vulnérabilités qui peut être utilisé pour analyser le système à la recherche de vulnérabilités de sécurité :

sudo yum install -y openvas
sudo openvas-setup
sudo openvas-scan

La commande ci-dessus installera OpenVAS et analysera le système à la recherche de vulnérabilités de sécurité.

Résumé : En désactivant le service de mise à jour automatique, en définissant des règles de pare-feu et en vérifiant régulièrement l'état de sécurité du système, nous pouvons efficacement empêcher les mises à jour automatiques des programmes malveillants et améliorer la sécurité du système. Pendant le processus de configuration, nous devons procéder à des ajustements en fonction de la situation réelle et mettre régulièrement à jour le système et les correctifs de sécurité pour garantir la sécurité du système.

Il est à noter que la méthode proposée dans cet article n'est qu'une mesure préventive et ne peut garantir la prévention complète des mises à jour automatiques des programmes malveillants. Avant d'utiliser les exemples de code, assurez-vous d'avoir une certaine compréhension du fonctionnement du système et utilisez-le avec prudence pour éviter de causer d'autres problèmes.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!