彭骏驰（国网湖南省电力公司长沙供电分公司，湖南长沙410000）

浅谈基于linux系统的网站防护方法

彭骏驰（国网湖南省电力公司长沙供电分公司，湖南长沙410000）

本文从目前的web网站防护所面临的安全问题为起点，阐明了当前网站防护的重要性，并总结了一套简易、可行的网站防护方法，具有相当的普遍性，有借鉴和参考意义。

网站防护；安全加固

1 前言

随着企业信息化建设的进一步发展，业务应用与管理越来越依赖于通过访问web网站的方式进行交互。而对于部分已经投入使用的业务系统web网站，由于开发、运行时间较长，不太可能投入大量的资金和人力去重新开发或者做大规模的代码调整。目前基于linux操作系统的web应用，其系统运行的可靠性、可用性一般高于基于windows操作系统的web应用，公司在运的业务应用系统也是基本部署在linux操作系统服务器上，因此，如何在保障既有业务系统正常运行的前提下对基于linux系统的web网站进行有效的安全防护成为本文关注的一个焦点。

2 主机安全加固

对linux操作系统进行安全加固，主要是对系统中存在的补丁漏洞和配置漏洞，进行加固，以保障系统的安全性，并根据访问需求，开启主机防火墙，防止不必要的服务请求进入网站系统，减少被攻击的可能性。目前对主机操作系统的信息安全加固主要有以下几个方面。

2.1 系统账户优化

清理/etc/passwd文件，删除不需要的系统默认账户及测试账户，对于不需要登录的用户禁止登录shell。……