信息安全加固手册AIX系统目 录 TOC o 1-2 h z u  HYPERLINK l _Toc185189680 1端口与服务 PAGEREF _Toc185189680 h 3 HYPERLINK l _Toc185189681 相关端口对应服务禁止 PAGEREF _Toc185189681 h 3 HYPERLINK l _Toc18518968

主机系统加固检查方法一unix主机系统加固内容1.1防止TCP序列号预测攻击(ip欺骗)将etcdefaultinetinit文件中的TCP_STRONG_ISS值由默认的1改变为2防止TCP序列号预测攻击(ip欺骗)：TCP_STRONG_ISS=21.2防止某些缓冲溢出攻击在etcsystem中增加如下设置来防止某些缓冲溢出攻击：set noexec_user_stack=1 set n