56、强化系统安全：Bastille 与 LIDS 指南

强化系统安全：Bastille 与 LIDS 指南

1. Bastille 防火墙配置

1.1 构建防火墙

若要运行数据包过滤脚本，可通过一系列问题来构建和定制防火墙。若想配置 Bastille 防火墙，选择“是”并点击“确定”。Bastille 防火墙是一款强大且高度可定制的软件。以下是配置过程中的关键步骤：
1.是否需要高级网络选项：小型系统一般选“否”；处理多接口或提供 IP 伪装服务则选“是”，输入选择后点击“确定”。
2.DNS 服务器：多数 Linux 发行版使用 2.4 及更高版本内核，可接受默认值并点击“确定”。
3.公共接口：列出连接到公共网络的所有网络接口名称。有以太网卡输入“eth+”；有调制解调器输入“ppp+ slip+”；两者都有则输入“eth0 ppp+ slip+”，点击“确定”继续。
4.要审核的 TCP 服务：Bastille 默认记录以下服务的连接尝试：telnet、ftp、imap、pop3、finger、sunrpc、exec、login、linuxconf、ssh。可根据需求自定义，接受默认或修改答案后点击“确定”。
5.是否停用符号链接：停用符号链接可防止访客查看网页目录外的文件，接受默认答案“是”并点击“确定”。
6.是否停用服务器端包含：停用可降低安全风险，接受默认答案“是”并点击“确定”。
7.是否至少暂时禁