审核Docker文件和目录 | 安全审计 描述 除了审核常规的Linux文件系统和系统调用之外，还审核所有与Docker相关的文件和目录。 Docker守护程序以“ root”特权运行。 其行为取 ...

　　Github 传送门：Miscellaneous/基线检查&加固/， 链接中给出了一些。 【检测项】 　　以在CentOS 7.2上进行测试，检测项如下。 【输出显示】 ...

检查Nginx进程启动账号 描述 Nginx进程启动账号状态，降低被攻击概率 加固建议 修改Nginx进程启动账号： 1、打开conf/nginx.conf配置文件； 2、查看配置文件的user配 ...

阅识风云是华为云信息大咖，擅长将复杂信息多元化呈现，其出品的一张图(云图说)、深入浅出的博文(云小课)或短视频(云视厅)总有一款能让您快速上手华为云。更多精彩内容请单击此处。 摘要： 华为云 ...

摘要：随着企业上云进程的加快，由于云服务配置不合理、不合规等引发的安全风险与日俱增。如果没有加以重视并做及时的诊断处置，将会对企业云上业务带来巨大的安全隐患。 本文分享自华为云社区《云小课丨安 ...

确保默认情况下拒绝访问OS根目录 | 访问控制 描述 当AllowOverride设置为None时，.htaccess文件不具有访问上下文权限。当此指令设置为All时，任何具有.htaccess ...