RedHat AS3的安全管理

Question

我是个新手，刚装了台redhat as3的机器。该机器只用做数据库服务器。数据库采用oracle。
请问大家，安全方面该怎么设置。看了下redhat Linux as3: security guide。还有些云里雾里的。
请大家指点下。谢谢

Answer 1

没有绝对安全的东西.系统方面最简单的事情就是关闭掉你不需要的任何服务. 你可以参考一些安全手册.实际上他们自己的这个安全手册也写的不错.但是真正要实施起来并不是那么容易的.另外你的数据库也需要进行加固.

Answer 2

2楼的大虾，能具体说下哪些服务可以禁用吗？这台服务器，我只要求数据库能被访问就可以。

Answer 3

原帖由 swordman119 于 2006-2-10 10:08 发表
2楼的大虾，能具体说下哪些服务可以禁用吗？这台服务器，我只要求数据库能被访问就可以。

那么就关闭掉你除了数据库以外的所有服务吧.但是这些只是从服务的级别上来讲的.
另外还有一些本地的加固.你可以多看一些资料.google上面有很多.
我估计你至少还需要开一个ssh因为你需要远程管理.不可能每次都跑到主机跟前处理.

Answer 4

原帖由 我爱臭豆腐 于 2006-2-10 10:25 发表

那么就关闭掉你除了数据库以外的所有服务吧.但是这些只是从服务的级别上来讲的.
另外还有一些本地的加固.你可以多看一些资料.google上面有很多.
我估计你至少还需要开一个ssh因为你需要远程管理.不可能每次都 ...

我现在只做了一点，启用了防火墙，开了ssh和数据库的端口，如7777。对于其他服务，我不是很了解，不敢随便关闭。有介绍服务的作用的书吗？

Answer 5

看看系统管理手册吧. 作安全之前先要熟悉系统.不然你怎么加固你的系统啊?

Answer 6

我页是云里雾里..........

Answer 7

给你们一个参考的页面.你们可以看看.
http://www.oracle.com/technology/pub/notes/technote_naqvi.html

有一定的参考意义.大家可以试试.但是作之前最好是在测试系统上面试验不要直接在应用系统上面使用.