Estes são os procedimentos básicos que eu considero essenciais a serem aplicados em qualquer servidor gerido/instalado por mim:
- desactivar login como root via ssh
- adicionar o parâmetro UseDNS=no ao ficheiro sshd_config
- acrescentar alias para o vim, através do vi (alias vi='vim') em ~/.bashrc
- se for uma máquina virtual instalar ferramentas (VMWare tools, XenTools, etc.)
- configurar placa rede (IP, Máscara, Gateway, DNS's)
- activar e/ou acrescentar utilizadores ao ficheiro sudoers
- configurar o ntpd para sincronizar com o serviço NTP local
- desactivar SELINUX
- verificar se o relógio de hardware da máquina está em sincronia com a hora local
- forçar políticas de password
os que vierem marcados assim [-] são opcionais e escolhas pessoais:
[-] remover tudo que esteja na pasta tmp e tenha mais de 60 dias;
[-] remover configurações por omissão do apache
No comments:
Post a Comment