Linux 服务器安全加固（等保 2.0 标准） 2020年11月11日 原创 Linux 浏览 286 评论 0 Linux 服务器安全加固（等保 2.0 标准） 身份鉴别 配置账户密码策略 参考配置操作： 1、 ...

一、系统及补丁情况 1. Linux 查看内核版本（大于2.6）（I级） uname -a cat /proc/version 2. Linux 查看系统版本 lsb_release -a cat /etc/issue 二、身份鉴别 1. 系统是否存在重复 ...

0x00 前言简述 最近单位在做等保测评，由本人从事安全运维方面的工作（PS:曾经做过等保等方面的安全服务），所以自然而然的与信安的测评人员一起对接相关业务系统的检查，在做主机系统测评检查时发现了系统中某些配置不符合等保要求，需要对不满足要求的主机做进一步整改，好在我们众多的系统基本都是运行 ...

1 服务内容及报价 等级保护服务内容 服务名称 服务内容 交付成果 1、协助定级备案 协助整理定级备案材料，提供模板并指导填写 ...

Linux服务器 控制点 3. 安全审计 对服务器进行安全审计的目的是保持对操作系统和数据库系统的运行情况及用户行为的跟踪，以便事后进行追踪和分析。 a) 安全要求：应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计。 要求解读：Redhat ...

Linux帐户口令生存期策略 描述 口令老化（Password aging）是一种增强的系统口令生命期认证机制，能够确保用户的口令定期更换，提高系统安全性。 参考 ...

一、检查是否存在除root之外UID为0 的用户 二、检查系统中是否存在空密码账户 三、检查用户口令设置 四、对用户密码强度的设置 ...

关于对公司网站服务器安全加固的一些想法及思路： 一、修改密码和ssh登录端口，并且尽可能的用密钥对登录，禁止用密码登录（主要针对Linux）二、修改/etc/hosts.allow 设置仅仅允许某几台去sshsshd:45.195.修改/etc/hosts.denysshd ...