阿里云linux服务器安全设置(防火墙策略等)

这篇文章主要介绍了阿里云linux服务器安全设置，主要是针对防火墙策略等一些补充

首先需要进行linux的基础安全设置，可以先参考这篇文章

1、Linux系统脚本

?

上述文件下载到机器内部直接执行即可。

2、设置iptables，限制访问

?

以上脚本，在每次重装完系统后执行一次即可，其配置会保存至/etc/sysconfig/iptables

更详细的可以参考这篇文章

3、常用网络监控命令
（1） netstat -tunl：查看所有正在监听的端口

?

其中123端口用于NTP服务。
（2）netstat -tunp：查看所有已连接的网络连接状态，并显示其PID及程序名称。

?

根据上述结果，可以根据需要kill掉相应进程。
如:
kill -9 1003

（3）netstat -tunlp
（4）netstat常用选项说明：

-t: tcp  
-u : udp
-l, --listening
       Show only listening sockets.  (These are omitted by default.)
-p, --program
       Show the PID and name of the program to which each socket belongs.
--numeric , -n
Show numerical addresses instead of trying to determine symbolic host, port or user names.

4、修改ssh的监听端口

（1）修改 /etc/ssh/sshd_config

原有的port 22

改为port 44

（2）重启服务

/etc/init.d/sshd restart
（3）查看情况

?