linux安全基线配置全解析（付脚本）
转载
2022-10-24 11:10:26
320阅读
基线检查内容：一:共享账号检查配置名称:用户账号分配检查,避免共享账号存在配置要求:1、系统需按照实际用户分配账号; 2、避免不同用户间共享账号,避免用户账号和服务器间通信使用的账号共享。操作指南:参考配置操作:cat /etc/passwd查看当前所有用户的情况;检查方法:命令cat /etc/passwd查看当前所有用户的信息,与管理员确认是否有共享账号情况存在。配置方法:如需建立用户,参考如
转载
2024-04-25 19:42:01
44阅读
一：共享账号检查配置名称：用户账号分配检查，避免共享账号存在
配置要求：1、系统需按照实际用户分配账号；
2、避免不同用户间共享账号，避免用户账号和服务器间通信使用的账号共享。
操作指南：参考配置操作：cat /etc/passwd查看当前所有用户的情况；
检查方法：命令cat /etc/passwd查看当前所有用户的信息，与管理员确认是否有共享账号情况存在。
配置方法：如需建
转载
2024-04-26 13:25:32
99阅读
#!/bin/bash#vesion1.120190505#authorby(jxwpx)ipadd=ifconfig-a|grepBcast|awk-F"[:]+"'{print$4}'|tr"\n""_"cat<<EOF*linux基线检查脚本**Author(jxwpx)**linux基线配置规范设计**
原创
2019-05-29 20:25:11
2733阅读
2评论
安全基线脚本#!/bin/bash
export PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
NAME="syscheck"
HOSTNAME=`uname -n`
DATE=`date +%Y%m%d`
BASEPATH="/tmp/$NAME"
FILE="$DATE"_"$HOSTNAME"_autos
原创
2021-03-31 18:59:09
811阅读
一：共享账号检查配置名称：用户账号分配检查，避免共享账号存在
配置要求：1、系统需按照实际用户分配账号； 2、避免不同用户间共享账号，避免用户账号和服务器间通信使用的账号共享。
操作指南：参考配置操作：cat /etc/passwd查看当前所有用户的情况；
检查方法：命令
原创
2017-07-13 11:41:28
3284阅读
3.1在执行脚本前需要提前做好备份：#!/bin/bashcp /etc/login.defs /etc/login.defs.bakcp /etc/security/limits.conf /etc/security/limits.conf.bakcp /etc/pam.d/su /etc/pam.d/su.bakcp /etc/profile /etc/profile.bakcp /etc/
原创
2022-06-29 12:42:24
647阅读
# 如何实现 MySQL 安全基线检查脚本
## 引言
在现代的软件开发和运维中，数据库安全显得尤为重要。尤其是对于 MySQL 数据库，进行定期的安全基线检查是确保数据安全的一项基本工作。本文将详述如何编写一个简单的 MySQL 安全基线检查脚本，通过清晰的步骤和代码示例，帮助刚入行的小白掌握这一技能。
## 流程概述
在编写 MySQL 安全基线检查脚本之前，我们首先需要明确整个工作的
原创
2024-09-08 04:35:56
139阅读
第1章概述1.1目的本文档规定了所有维护管理的Linux操作系统的主机应当遵循的操作系统安全性设置标准，本文档旨在指导系统管理人员进行Linux操作系统的安全合规性检查和配置。1.2适用范围本配置标准的使用者包括：服务器管理员、应用管理员、网络安全管理员、运维工程师。本设置标准适用于Linux服务器系统。1.3实施在本标准的执行过程中若有任何疑问或建议，应及时反馈。第2章身份鉴别2.1身份标识唯一
原创
2020-10-15 21:08:47
4471阅读
保护代码中的数据库连接字符串和其他敏感设置发布日期： 11/18/2004 | 更新日期： 11/18/2004Alek Davis本文假定读者熟悉 C# 和 Visual Basic .NET摘要 保护应用程序机密（如数据库连接字符串和密码）要求仔细考虑许多相关因素，如数据的敏感程度、可以获得访问权限的人以及如何在安全性、性能和可维护性之间获得平衡，等等。本文解释了数据保护的基础知识，并比较了几
第1章概述1.1目的本文档规定了所有维护管理的Linux操作系统的主机应当遵循的操作系统安全性设置标准，本文档旨在指导系统管理人员进行Linux操作系统的安全合规性检查和配置。1.2适用范围本配置标准的使用者包括：服务器管理员、应用管理员、网络安全管理员、运维工程师。本设置标准适用于Linux服务器系统。1.3实施在本标准的执行过程中若有任何疑问或建议，应及时反馈。第2章身份鉴别2.1身份标识唯一
原创
精选
2020-10-15 21:08:53
6412阅读
点赞
# MySQL安全配置基线指南
在今天的数字化时代，数据安全至关重要，尤其是数据库管理系统（DBMS）如MySQL。MySQL的安全配置基线旨在保护数据库避免潜在的攻击和数据泄露。以下是实现MySQL安全配置基线的详细步骤和必要代码示例。
## 实现MySQL安全配置基线的流程
| 步骤 | 说明 |
|------|------|
| 1 | 安装MySQL |
| 2 | 创
原创
2024-10-24 05:03:50
49阅读
Nginx的配置中，至少需要加载几个核心模块和一个事件模块。这些模块运行所支持的配置项被称为基本配置---其他模块执行时的依赖配置项。 本文主要记录基本配置项的用法，这里主要分四类来进行记录： 1.用于调试、定位问题的 2.正常运行的 3.优化性能的 4.事件类 在Nginx中有一些配置项，不需要显式配置，它们具有一个默认的值，比如daemon、pid。 1.
转载
2024-06-14 16:32:25
137阅读
# MySQL安全基线配置指南
在现今的信息技术环境中，数据库安全变得尤为重要。MySQL作为常用的关系型数据库，其安全配置直接关系到数据的安全性。本文将为初学者详细介绍MySQL的安全基线配置流程，帮助他们理解和实施数据库的安全措施。
## 流程概述
下面是实现MySQL安全基线配置的步骤表：
| 步骤 | 操作 | 说明
丰富了一个linux审计脚本，感兴趣的可以下载试试根据这个版本可以丰富一下内容关注公众号回复：基线核查 获取相应脚本
linux 基线加固
1、隐藏SSH的banner信息
检查办法
cat /etc/ssh/sshd_config 是否为注释Banner /etc/issue.net 行，不存在未注释Banner行或Banner值为none也是合规的
加固办法
隐藏SSH的Banner信息：
先备份sshd_config
cp -p /etc/ssh/sshd_config /etc/ssh/ssh
原创
2023-06-18 18:28:19
1049阅读
点赞
1：更改SSH登录配置 /etc/ssh/sshd_config 好的喜欢，更改前需要进行备份cd /etc/ssh/cp sshd_config sshd_config.bakvi sshd_configport 52113 (由22端口改成52113端口)
原创
2022-03-14 17:17:00
286阅读
1. 账号管理1.1. 共享账户检查配置名称账号分配检查，避免共享账号存在配置要求1、系统需按照实际用户分配账号；2、避免不同用户间共享账号，避免用户账号和服务器间通信使用的账号共享。操作指南参考配置操作：cat /etc/passwd查看当前所有用户的情况；检查方法命令cat /etc/passwd查看当前所有用户的信息，与管理员确认是
转载
2024-06-14 13:29:08
125阅读
现在大多数企业都是使用linux作为服务器，不仅是linux是开源系统，更是因为linux比windows更安全。但是由于管理员的安全意识不全或者疏忽，导致linux的敏感端口和服务没有正确的配置，可能会被恶意利用，所以需要进行基线加固。1.基线即安全基线配置，诸如操作系统、中间件和数据库的一个整体配置，这个版本中各项配置都符合安全方面的标准。比如在系统安装后需要按安全基线标准，将新机器中各项配置
原创
2022-06-29 12:40:47
463阅读
8、更改SSH端口，最好改为10000以上，别人扫描到端口的机率也会下降
不允许使用低版本的SSH协议
vi /etc/ssh/sshd_config
将#protocol 2,1改为
protocol 2
(注：centos 6下已默认取消了低版本协议)
将PORT改为1000以上端口
vi /etc/ssh/sshd_config
Port
转载
2024-05-01 11:20:10
92阅读
