mysql安全基线设置
一、禁用local-infile选项 | 访问控制 禁用local_infile选项会降低攻击者通过SQL注入漏洞器读取敏感文件的能力 二、删除'test'数据库 | 服务配置 测 ...
原文：redis安全基线设置
一 禁止使用root用户启动 访问控制 使用root权限去运行网络服务是比较有风险的 nginx和apache都是有独立的work用户，而redis没有 。redis crackit 漏洞就是利用root用户的权限来替换或者增加authorized keys，来获取root登录权限的 二 限制redis 配置文件访问权限 文件权限 因为redis密码明文存储在配置文件中，禁止不相关的用户访问改配置 ...
2019-12-26 17:27 0 1886 推荐指数：
相关推荐
【转】mysql安全基线设置
一、禁用local-infile选项 | 访问控制 禁用local_infile选项会降低攻击者通过SQL注入漏洞器读取敏感文件的能力 二、删除'test'数据库 | ...
centos7安全基线设置
一、设置密码修改最小间隔时间，限制密码更改过于频繁 二、设置SSH空闲超时退出时间 设置SSH空闲超时退出时间,可降低未授权用户访问其他用户ssh会话的风险 三、密码复杂度检查 检查密码长度和密码是否使用多种字符类型 四、检查密码重用是否受限制 ...
windows server 2016安全基线设置脚本
:: 账号安全 @prompt # echo [version] >account.inf echo signature="$CHICAGO$" >>account.inf echo [System Access] >>account.inf REM 设置帐户 ...
阿里云标准-Redis安全基线检查
==打开保护模式== protected-mode yes ==修改默认6379端口== port 8793 ==禁用或者重命名危险命令== 修改 redis.conf 文件，添加 重命名为"" 代表禁用命令，如想保留命令，可以重命名为不可猜测 ...
WindowsServer安全基线
1 帐号管理与授权 1.1 按照用户角色分配不同权限的帐号【可选】 配置项描述 按照用户角色分配不同权限的帐号，对不同的帐 ...
Linux 安全基线检查
一、系统及补丁情况 1. Linux 查看内核版本（大于2.6）（I级） uname -a cat /proc/version 2. Linux 查看系统版本 lsb_re ...
tomcat安全基线
为了符合tomcat安全基线，需要做一下加固： 1、管理用户的密码加密：《摘要算法加密tomcat登录密码》 管理用户在conf/tomcat-users.xml中配置，密码一般是明文形式，如果需要加密，可以在conf/server.xml配置加密算法后 ...