阿里云安全记录--基线检查、漏洞扫描，&CIS安全基线文档
阿里云安全基线 记录如下 不定时更新 0x0 0x1 --Centos7 基线检查190621 0x2 --Centos6 基线检查190627 0x3 --Ubuntu安全基线检查190621 0x3.5 --SSH登录安全策略、账户-密码 0x4 --Windows基线检查 ...
原文：Windows 2008 R2阿里云安全基线检查
设置密码使用期限策略在管理工具打开本地安全策略，打开路径:安全设置 帐户策略 密码策略，将密码最长使用期限设置为 之间，建议值为 ，将密码最短使用期限设置为 之间，建议值为 . 风险账户检查存在可疑隐藏账号，建议确认后删除 匿名账户访问控制在管理工具打开本地安全策略，打开路径:安全设置 本地策略 安全选项。将网络访问中 Everyone权限应用于匿名用户 设置为：已禁用，将 不允许SAM帐户的匿 ...
2019-05-08 09:51 0 703 推荐指数：
相关推荐
阿里云安全组规则配置
问题：已备案，但不能用公网ip访问tomcat部署的页面，用内网ip可以访问？ 授权安全组规则可以允许或者禁止与安全组相关联的 ECS 实例的公网和内网的入方向和出方向的访问。您可以随时授权和取消安全组规则。您的变更安全组规则会自动应用于与安全组相关联的ECS实例上。 如果两个安全 ...
Windows Server 2008 R2 安全加固
0x00 简介 安全加固是企业安全中及其重要的一环，其主要内容包括账号安全、认证授权、协议安全、审计安全四项，这篇博客简单整理一下Windows Server 2008 R2的安全加固方案。 0x01 账号安全 这一部分主要是对账号进行加固。 账号管理 运行-> ...
阿里云ACP云安全题库600+
1.BGP（边界网关协议）协议主要用于互联网AS（自治系统）之间的互联，BGP的最主要功能在于控制路由的传播和选择最好的路由。阿里云在中国的机房全部是BGP多线接入，以下________是 BGP多线机房的优势。（正确答案的数量：2个） A. 消除南北访问障碍B. 高速互联互通C. 带宽资费便宜 ...
阿里云安全组策略设置
1. 网络与安全 > 安全组 > 安全组规则 2. 网络与安全 > 安全组 > 安全组内实例列表 2.1可以选择移除实例 2.2 右上角可以添加新的实例 3. 配置完成后重启服务器 详细配置教程： https ...
阿里云标准-Redis安全基线检查
==打开保护模式== protected-mode yes ==修改默认6379端口== port 8793 ==禁用或者重命名危险命令== 修改 redis.conf ...
阿里云标准-Nginx安全基线检查
检查Nginx进程启动账号 描述 Nginx进程启动账号状态，降低被攻击概率 加固建议 修改Nginx进程启动账号： 1、打开conf/nginx.conf配置文件； 2、查看配置文件的user配置项，确认是非root启动的； 3、如果是root启动，修改成nobody或者nginx账号 ...
阿里云标准-Docker安全基线检查
审核Docker文件和目录 | 安全审计 描述 除了审核常规的Linux文件系统和系统调用之外，还审核所有与Docker相关的文件和目录。 Docker守护程序以“ root”特权运行。 其行为取决于某些关键文件和目录。如 /var/lib/docker、/etc/docker ...