适用于redhat、suse、fedroa、Linux 操作系统。
本规范明确了设备的基本配置安全要求,为设备工程验收和设备运行维护环节明确相关安全要求提供指南。
出自公众号:工程师江湖
一. Linux企业版安全配置规范
1.1 口令帐号
1.1.1 检查空口令帐号
1.1.2 检查Root帐号
1.1.3 检查帐号超时注销
1.1.4 root用户远程登录限制
1.1.5 检测密码策略
1.1.6 检查Grub/Lilo密码
1.2 系统服务
1.2.1 关闭不需要的服务
1.2.2 openssh安全配置
1.2.3 SNMP团体字
1.2.4 禁用ctlraltdel组合键
1.2.5 检查root 路径
1.2.6 检查信任主机
1.3 文件系统检查
1.3.1 检查系统umask设置
1.3.2 保留历史命令的条数
1.3.3 检查关键文件的属性
1.3.4 检查关键文件的权限
1.4 检查磁盘分区剩余空间
1.5 检查日志审核