안전하지 않은 네트워크 프로토콜 및 서비스를 비활성화하도록 CentOS 시스템을 설정하는 방법-리눅스 운영 및 유지 관리-php.cn

안전하지 않은 네트워크 프로토콜 및 서비스를 비활성화하도록 CentOS 시스템을 설정하는 방법

WBOY

풀어 주다： 2023-07-09 09:19:36

원래의

1576명이 탐색했습니다.

안전하지 않은 네트워크 프로토콜 및 서비스를 비활성화하기 위해 CentOS 시스템을 설정하는 방법

소개:
네트워크 보안은 현재 정보화 시대에 중요한 문제입니다. 널리 사용되는 운영 체제인 CentOS 역시 네트워크를 강화하기 위한 몇 가지 조치를 취해야 합니다. 보안 섹스. 이 문서에서는 시스템의 공격 표면을 줄이기 위해 안전하지 않은 네트워크 프로토콜 및 서비스를 비활성화하도록 CentOS 시스템을 설정하는 방법을 설명하고 몇 가지 코드 예제를 제공합니다.

1. 안전하지 않은 네트워크 프로토콜 비활성화

텔넷 프로토콜 비활성화
텔넷은 전송 시 데이터를 암호화하지 않기 때문에 안전하지 않은 원격 로그인 프로토콜입니다. CentOS 시스템의 네트워크 구성 파일을 수정하여 Telnet 프로토콜을 비활성화할 수 있습니다. 구체적인 단계는 다음과 같습니다.
a. /etc/securetty 파일을 열고 다음 줄을 찾아 주석 처리합니다.
```
# pts/0
# pts/1
# pts/2
```
로그인 후 복사
b /etc/xinetd.d/telnet 파일을 열고 다음을 비활성화합니다.
```
...
disable = yes
...
```
로그인 후 복사
c 다음 명령을 사용하여 xinetd 서비스를 다시 시작하세요:
```
systemctl restart xinetd
```
로그인 후 복사
로그인 후 복사
FTP 프로토콜 비활성화
FTP 프로토콜은 일반 텍스트 전송을 위한 파일 전송 프로토콜이며 보안 위험도 있습니다. vsftpd의 구성 파일을 수정하여 FTP 서비스를 비활성화할 수 있습니다. 구체적인 단계는 다음과 같습니다.
a 다음 명령을 사용하여 /etc/vsftpd/vsftpd.conf 파일을 편집합니다.
```
vi /etc/vsftpd/vsftpd.conf
```
로그인 후 복사
b 다음 줄의 값을 NO로 변경합니다.
```
anonymous_enable=NO
```
로그인 후 복사
c. vsftpd 서비스를 다시 시작하는 명령:
```
systemctl restart vsftpd
```
로그인 후 복사
로그인 후 복사
2. 안전하지 않은 네트워크 서비스 비활성화
텔넷 서비스 비활성화
텔넷 프로토콜을 비활성화하는 것 외에도 CentOS 시스템의 서비스 구성 파일을 수정하여 텔넷 서비스를 비활성화할 수도 있습니다. 구체적인 단계는 다음과 같습니다.
a 다음 명령을 사용하여 /etc/xinetd.d/telnet 파일을 편집합니다.
```
vi /etc/xinetd.d/telnet
```
로그인 후 복사
b 다음 줄의 비활성화를 yes로 변경합니다.
```
disable = yes
```
로그인 후 복사
c. xinetd 서비스를 다시 시작하는 명령:
```
systemctl restart xinetd
```
로그인 후 복사
로그인 후 복사
FTP 서비스 비활성화
FTP 프로토콜을 비활성화하는 것 외에도 CentOS 시스템의 서비스 구성 파일을 수정하여 FTP 서비스를 비활성화할 수도 있습니다. 구체적인 단계는 다음과 같습니다.
a. 다음 명령을 사용하여 /etc/services 파일을 편집합니다:
```
vi /etc/services
```
로그인 후 복사
b. 다음 줄을 주석 처리합니다.
```
ftp             21/tcp          # File Transfer Protocol
```
로그인 후 복사
c 다음 명령을 사용하여 vsftpd 서비스를 다시 시작합니다.
```
systemctl restart vsftpd
```
로그인 후 복사
로그인 후 복사
결론:
안전하지 않은 네트워크 프로토콜과 서비스를 비활성화함으로써 시스템의 공격 표면을 줄이고 CentOS 시스템의 네트워크 보안을 향상시킬 수 있습니다. 방화벽 사용, 정기적인 시스템 업데이트 등 다른 네트워크 보안 조치와 결합하여 당사 시스템을 네트워크 공격으로부터 효과적으로 보호할 수 있습니다. 이 기사가 CentOS 시스템에서 네트워크 보안을 설정하는 데 도움이 되기를 바랍니다.