Linux网络安全之经验谈(4)1

　　关于用户资源

　　对你的系统上所有的用户设置资源限制可以防止DoS类型攻击，如最大进程数，内存数量等。例如，对所有用户的限制， 编辑/etc/security/limits.con加入以下几行：

　　* hard core 0
　　* hard rss 5000
　　* hard nproc 20

　　你也必须编辑/etc/pam.d/login文件，检查这一行的存在：

　　session required /lib/security/pam_limits.so

　　上面的命令禁止core files“core 0”，限制进程数为“nproc 50“，且限制内存使

页码：[1] [2] [3] [4] [5] 第1页、共5页