centos安全策略-禁用和關(guān)閉常見端口

1、在CentOS下配置iptables允許部分端口同行，其他全部阻止。

成都創(chuàng)新互聯(lián)專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務，包含不限于成都網(wǎng)站設(shè)計、做網(wǎng)站、瓊海網(wǎng)絡(luò)推廣、微信平臺小程序開發(fā)、瓊海網(wǎng)絡(luò)營銷、瓊海企業(yè)策劃、瓊海品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運營等，從售前售中售后，我們都將竭誠為您服務，您的肯定，是我們最大的嘉獎；成都創(chuàng)新互聯(lián)為所有大學生創(chuàng)業(yè)者提供瓊海建站搭建服務，24小時服務熱線：028-86922220，官方網(wǎng)址：www.cdcxhl.com

2、第一步：在防火墻中寫入關(guān)閉21端口的規(guī)則 iptables -A INPUT -p tcp --dport 21 -j DROP 第二步：保存防火墻規(guī)則 service iptables save 如果不執(zhí)行第二步，那么第一步命令的效果在Linux重啟后將會失效。

3、禁用ROOT權(quán)限登錄。(重要)安全組收縮不使用的端口，建議除443/80以及ssh登錄等必要端口外全部關(guān)閉。防火墻收縮不使用的端口，建議除443/80以及ssh登錄端口外全部關(guān)閉。

4、啟動CentOS/RHEL 7后，防火墻規(guī)則設(shè)置由firewalld服務進程默認管理。一個叫做firewall-cmd的命令行客戶端支持和這個守護進程通信以永久修改防火墻規(guī)則。使用這些命令來永久打開一個新端口（如TCP/80）。

如何關(guān)閉seandroid/selinux的安全機制

關(guān)閉iptables #service iptables stop 關(guān)閉SELinux #vi /etc/selinux/config 將文件中的SELINUX= 為 disabled ，然后重啟。

首先我們可以用命令來查看selinux的狀態(tài)getenforce 這個命令可以查看到selinux的狀態(tài)，當前可以看到是關(guān)閉狀態(tài)的。還有一個命令也可以查看出selinux的狀態(tài)。

關(guān)閉SELinux。永久關(guān)閉SELinux只需要在/etc/selinux里面吧狀態(tài)改為disabled就看可以了，永久關(guān)閉SELinux需要重啟服務器哦。

SELinux是一個復雜的安全子系統(tǒng)，它可以控制程序只訪問一定數(shù)量的文件，使用學位設(shè)置工具進入對角化關(guān)閉。

關(guān)閉SELinux的方法：修改/etc/selinux/config文件中的SELINUX= 為 disabled ，然后重啟。

selinux默認配置在/etc/sysconfig/selinux里。通過getenforce查看selinux的運行級別。通過 setenforce 0 或者 1 設(shè)置selinux的運行級別。

服務器如何關(guān)閉安全組件功能

1、進入選項菜單后，往下拉，選擇隱私安全設(shè)置，啟用防護追蹤隱私保護模式前不勾選即可關(guān)閉安全防護功能了。如果卸載了360還有組件，應該是沒有卸載掉，打開電腦管家，在軟件管理里面找到360安全衛(wèi)士，然后卸載。

2、點擊：開始-控制面板。如圖。在控制面板中，找到并打開：程序-打開或關(guān)閉windows功能，如圖。會彈出：服務器管理器，在右邊，我們找到：安全信息，點擊：配置IP ESC，如圖。

3、vps服務器的安全設(shè)置：禁止默認共享。方法一：建立一個記事本，填上以下代碼。

4、首先在桌面上，點擊“開始”圖標。然后在該界面中，點擊“控制面板”選項。之后在該界面中，點擊“程序”選項。接著在該界面中，點擊“打開或關(guān)閉Windows功能”選項。