等保测评----LINUX主机（二）

已于 2024-08-12 17:11:24 修改
阅读量86 收藏
点赞数
分类专栏： 等保测评 文章标签： linux 运维 服务器
于 2024-07-26 11:39:39 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_60936698/article/details/140711416
版权

  • 二、访问控制           

a)应对登录的用户分配账户和权限

测评要求：

1) 应核查是否为用户分配了账户和权限及相关设置情况;

2)应核查是否已禁用或限制匿名、默认账户的访问权限

操作说明：

1.检查用户

a.是否有权限分配表

了解本专栏 订阅专栏 解锁全文 超级会员免费看
魔同
关注
专栏目录
订阅专栏
等保测评----LINUX主机（三）
m0_60936698的博客
07-26 101
b.使用命令 cat /var/log/secure | tail -n 5、cat /var/log/message | tail -n 5、cat /var/log/cron、who /var/run/utmp、last /var/log/wtmp、lastb /var/log/btmp、lastlog /var/log/lastlog，查看日志类型和是否存在日志内容。mail.none;tail -10 /var/log/audit/audit.log 查看前10条日志内容。
等保测评----LINUX主机（一）
m0_60936698的博客
07-26 248
date //查看系统时间cat /proc/version //查看系统版本号ifconfig //查看网卡ip和子网掩码测评要求：1) 应核查用户在登录时是否采用了身份鉴别措施;2)应核查用户列表确认用户身份标识是否具有唯一性;3)应 核查用户配置信息或测试验证是否不存在空口令用户;4)应核查用户鉴别信息是否具有复杂度要求并定期更换。
等保2.0 Linux主机测评
ZL_1618的博客
07-31 1643
以下结果以CentOS 7 为例，按照等保2.0标准，2021报告模板，三级系统要求进行测评。
linux等保三级详细指导
qq_42430287的博客
04-13 7193
一、身份鉴别 a)应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换； 1、应核查用户在登陆时是否采用了身份鉴别措施； 用户登录服务器需要使用账户+账户口令。 2、应核查用户列表确认用户身份标识是否具有唯一性； (more /etc/passwd) //查看命令结果，第三字段不存在相同数字、用户名不存在相同名称。 3、应核查用户配置信息或测试验证是否不...
等保-Linux等保测评
2301_82000839的博客
08-26 1066
等保-Linux等保测评
等保02--linux主机系统加固
Z_l123的博客
12-07 3869
账号和口令 查看有多少账户 cat /etc/shadow 命令 userdel <用户名> 删除不必要的账号 命令 passwd -l <用户名> 锁定不必要的账号 命令 passwd -u <用户名> 解锁必要的账号 查看特殊账号 查看空口令账号 awk -F: '($2=="")' /etc/shadow 查看uid为零的账户//root权限账户 awk -F: '($3==0)' /etc/passwd 添加口令策略..
等保测评-Linux服务器常见整改加固
m0_54146694的博客
08-23 795
红帽系列：vim /etc/pam.d/system-auth Debian系列：vim /etc/pam.d/common-password。cat /proc/sys/net/ipv4/tcp_syncookies截图【syncookie默认值】2、密码有效期(max_days:90 mindays:2 minlen:8 warnage:7)2、审计记录（留存时间>180天）4、三权分立（安全、审计、系统）userdel 用户名。useradd 用户名。passwd 用户名。
等保测评-Linux主机抓包常用指令
security_dog的博客
12-20 986
等保测评-linux基线核查及加固
等保测评 linux 主机整改
11-14
等保测评 linux 主机整改 等保测评 linux 主机整改 等保测评 linux 主机整改
等保主机安全基线合规--配置指导linux系统.pdf
07-31
身份鉴别策略组检测 1.1 口令周期检测 1.1.1 最长使用周期小于等于90天 1.1.2 最短更换周期大于等于2天 1.1.3 距失效提示天数大于等于5天 ...1.3 登录锁定检测 1.3.1 普通用户触发锁定次数小于等于5 ...
Linux下的systemd/service
zxz_Fine的博客
11-05 591
开机自启任务
linux长时间运行任务中断报警trap
djl的专栏，blog.djl.cx好记
11-08 269
每天要运行的定时任务, 时间很长, 有一天突然被中断了, 如果能有个中断提醒就好了。sleep 命令模拟一个长时间运行的任务，并在后台运行它。wait 命令等待任务完成或被杀死，并检查。wait 命令的退出状态码来判断脚本是否被。在这个脚本中，我们使用。
linux rocky 9.4部署和管理docker harbor私有源
xikui1551的博客
11-08 1090
rocky 部署Harbor私有镜像仓库
linux-find和zgrep
luxideyao的专栏
11-07 318
命令本身并不支持递归搜索，它只能搜索单个压缩文件。但是，你可以结合使用。如果你想要搜索所有类型的压缩文件，你可以使用。是你想要搜索的目录的路径。是你想要搜索的文本模式，文件，你可能需要使用。文件并搜索其中的内容。作为输入文件的占位符。
Linux kernel 源码下载与源码在线阅读地址及其相关资源网站
代码背包客的博客
11-06 415
Linux内核源码的下载地址和在线阅读方式有多种，下面是一些与之相关的网址。同时也包含一些与kernel相关的一些资源网站，供大家参考学习！
Xshell，Shell的相关介绍与Linux中的权限问题
最新发布
2301_81265915的博客
11-09 524
首先，先介绍一下我们学习Linux的工具：XshellXShell 是一个流行的 Windows 平台上的 SSH、Telnet 和 Rlogin 客户端，主要用于远程连接 Linux/Unix 系统。它的运行原理大致如下：1：协议支持： XShell 支持多种远程协议（如 SSH、Telnet、Rlogin 等）。最常用的是 SSH 协议，它提供了安全的加密通信。SSH（Secure Shell）通过加密对客户端和服务器之间的通信进行保护，以防止数据在网络中被窃听和篡改。2：建立连接。
LInux基础 （一）：Linux 系统重要命令拾遗
vortex5的博客
11-06 1117
SUID（Set User ID）是文件权限中的一种特殊标志，表示该文件在执行时将使用文件所有者的权限，而不是执行者的权限。Sticky 位是另一种特殊权限，主要用于目录，表示只有文件的所有者才能删除该目录中的文件，而其他用户只能修改自己的文件。硬链接是指向文件的多个入口，所有硬链接指向相同的数据块，不会占用额外的磁盘空间，除非删除所有硬链接。软链接类似于Windows的快捷方式，它是一个独立的文件，包含了指向目标文件的路径。笔记内容参考了B站UP主 泷羽sec 的学习视频，如有侵权，将立即删除。
Linux磁盘存储
眷怀的博客
11-06 1176
设备文件是类Unix操作系统（包括Linux）中一种特殊的文件类型，它代表了设备接口，使得用户空间的程序可以通过标准的文件操作来访问和控制硬件设备。设备文件为周边设备提供了简单的接口，如打印机、硬盘等，也可以访问没有连接到任何真实设备的系统资源，如随机数生成器等。
Linux（CentOS）安装 MySQL
BillKu的博客
11-06 402
MySQL版本：MySQL Community Server 8.4.3 LTS。CentOS版本：CentOS 7。
强化等保测评：Linux主机密码策略与安全加固详解
在进行等保测评时，针对Linux主机的整改工作至关重要，尤其是针对密码策略和系统安全加固。...全面的等保测评Linux主机整改还需要结合具体的安全策略和指导文档执行，确保系统满足等保标准的要求。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

魔同

请给的动力，生活囧迫!!!

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值