一、检查是否存在除root之外UID为0 的用户 二、检查系统中是否存在空密码账户 三、检查用户口令设置 四、对用户密码强度的设置 ...
公司各业务网站大多用到Nginx,花了点时间整理了一下Nginx服务器安全加固的各类tips。 默认配置文件和Nginx端口 usr local nginx conf Nginx配置文件目录, usr local nginx conf nginx.conf是主配置文件 usr local nginx html 默认网站文件位置 usr local nginx logs 默认日志文件位置 Nginx ...
2019-07-31 01:10 0 909 推荐指数:
一、检查是否存在除root之外UID为0 的用户 二、检查系统中是否存在空密码账户 三、检查用户口令设置 四、对用户密码强度的设置 ...
关于对公司网站服务器安全加固的一些想法及思路: 一、修改密码和ssh登录端口,并且尽可能的用密钥对登录,禁止用密码登录(主要针对Linux)二、修改/etc/hosts.allow 设置仅仅允许某几台去sshsshd:45.195.修改/etc/hosts.denysshd ...
★ 欢迎来到〖护卫神·V课堂〗,网站地址:http://v.huweishen.com★ 护卫神·V课堂 是护卫神旗下专业提供服务器教学视频的网站,每周更新视频。★ 本节我们将带领大家:服务器安全加固·因于安全因素种类繁多,本节只能简单介绍安全加固的几个方面;我们不保证按照本节设置后能 达到 ...
最近一个项目需要使用Windows服务器,选择安装了最新版的Windows 2016,上一次使用Windows服务器还是Windows 2003系统,发现变化还是挺多的,依次记录下来以备后面查阅。 目录 [隐藏] 1 系统更新配置 1.1 更换Windows更新服务器 ...
Linux 服务器安全加固(等保 2.0 标准) 2020年11月11日 原创 Linux 浏览 286 评论 0 Linux 服务器安全加固(等保 2.0 标准) 身份鉴别 配置账户密码策略 参考配置操作: 1、 ...
3.5 配置优化 4.安全配置 0.隐藏nginx服务及其版本 1.低权限用户运行服务 ...
一、关闭SELinux 安全增强型Linux(SELinux)的是一个Linux内核的功能,它提供支持访问控制的安全政策保护机制。 但是,SELinux带来的附加安全性和使用复杂性上不成比例,性价比不高 sed -i /SELINUX=enforcing/SELINUX ...
0x00 前言简述 最近单位在做等保测评,由本人从事安全运维方面的工作(PS:曾经做过等保等方面的安全服务),所以自然而然的与信安的测评人员一起对接相关业务系统的检查,在做主机系统测评检查时发现了系统中某些配置不符合等保要求,需要对不满足要求的主机做进一步整改,好在我们众多的系统基本都是运行 ...