gg修改器免root版吾爱_gg修改器免root吾爱破解-gg修改器免root版

应用详情

GG修改器破解版下载地址：https://ghb2023zs.bj.bcebos.com/d/z/p/d/dbzs.apk?GGXGQ

大家好，今天小编为大家分享关于gg修改器免root版吾爱_gg修改器免root吾爱破解的内容，赶快来一起来看看吧。

LINUX系统加固

1.修改ssh的配置文件，禁止root直接登录

vim /etc/ssh/sshd_config PermitRootLogin no systemctl restart sshd

2.修改密码策略配置文件，确保密码最小长度为8位

vim /etc/login.defs PASS_MIN_LEN 8

其他策略解释

PASS_MAX_DAYS 99999 #密码的最大有效期，99999：永久有效 PASS_MIN_DAYS 0 #是否可修改密码，0可修改，非0多少天后修改 PASS_MIN_LEN 5 #密码最小长度，使用pam_cracklib module,该参数不再有效 PASS_WARN_AGE 7 #密码失效前多少天通知用户修改密码

上面不能进行强制修改，minlen表示最小密码长度

vim /etc/pam.d/system-auth password requisite quality.so minlen=8 try_first_pass local_users_only retry=4 authtok_type=

其他策略解释

retry=N:重试多少次后返回修改密码 difok=N:新密码必须与旧密码不同的位数 dcredit=N: N>0密码中最多有多少位数字：N<0密码中最少有多少个数字 lcredit=N:小写字母的个数 ucredit=N:大写字母的个数 credit=N:特殊字母的个数 minclass=N:密码组成（大/小字母，数字，特殊字符）

3.确保错误登录3次，锁定此账户5分钟

vim /etc/pam.d/system-auth auth required pam_tally2.so deny=2 lock_time=300

解除用户锁定

[root@node2 pam.d]# pam_tally2 -r -u test1 Login Failures Latest failure From test1 1 04/21/20 22:37:54 pts/4

上面只是限制了用户从tty登录，而没有限制远程登录，修改sshd文件将实现对远程登陆的限制

vim /etc/pam.d/sshd auth required pam_tally2.so deny=2 lock_time=300

4.禁止su非法提权，只允许root和wheel组用户su到root

vim /et/pam.d/su auth required pam_wheel.so group=wheel #新加一行或 auth required pam_wheel.so use_uid #取消注释

5.不响应ICMP请求

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

6.设置登陆超时时间为10分钟

exportTMOUT=600

7.结束非法登录用户

pkill -9 -t pts/0

8.配置firewalld防火墙仅开启

firewall-cmd —zone=public —add-port=22/tcp —permanent firewall-cmd —zone=public —add-port=443/tcp —permanent firewall-cmd —zone=public —add-port=80/tcp —permanent firewall-cmd —reload

Windows Server加固

1.修改3389端口

3389端口是windows server 远程桌面的服务端口，可以通过这个端口进行远程桌面连接。对于系统安全来讲这是个安全隐患，在既不影响办公又不影响安全的前提下，我们采取修改3389端口的方法加固系统。
单击【开始】—-【运行】，输入regedit,打开注册表后，单击进入以下路径：【HKEY_LOCAL_MACHINESYSTEMCurrentControlSetcontrolTerminalServerwdsdTds cp】在右边找到PortNumber值，默认为3389，选择十进制，改为5433.见下图：
按照路径找到PortNumber:

修改PortNumber的值：

再次打开注册表，找到以下路径：
【HKEY_LOCAL_MACHINESYSTEMCurrentControlSetcontrolTerminalServerWinStationsRDP-Tcp】,在右边找到PortNumber的值（默认为3389），选择十进制，改为5433，需要注意的是两处的端口号要一致。操作如下：
找到RDP-Tcp，如图：