linux 配置检查,Linux或UNIX系统配置检查

1、 Linux或UNIX系统配置检查

系统配置的扫描是基于被动式策略进行扫描，主要检测主机上是否存在配置错误或者不符合预定义的安全策略的配置，通常需要管理员权限才能执行的扫描。

在Linux或UNIX上需要扫描的配置通常包括：

1、安全补丁是否全部安装完毕

2、是否存在弱口令

3、IP协议栈的参数配置是否正确

4、敏感文件和目录的操作权限是否正确

5、重要应用程序的配置文件 如Apache的httpd.conf、ssh服务器的sshd.conf等是否配置正确

6、开启的服务是否安全

7、………………

2、 Linux和UNIX系统配置扫描工具

对与这两个操作系统有自动化扫描工具可以使用。

1、Auditd ：Linux下开源的安全审计服务，默认只审计某些类型的安全事件，如程序运行、系统登录、账户修改、认证事件等。需要自行 配置审计规则(文件路径：/etc/audit/audit.rules)、它支持大量审计事件类型，包括：追踪任何进入或退出的系统调用、监控文件内容和元数据(定义数据的数据，如：指示文件的存储位置、历史数据、文件记录等的一种电子式目录)的修改。

2、Tripwire：一种数据完整性监测工具。它不能防御攻击或者阻止对文件的修改，它只能够监测哪些文件被修改过。原理即是将系统中的文件的映射数据库与系统中的文件进行比较而判断是否修改。

3、Lynis：开源的安全审计工具。主要用于加固Linux和UNIX系统。根据已有的安全配置标准，执行非常多的安全配置测试来检测可能存在的配置缺陷，并生成安全检测报告(/var/log/lynis.log)供管理员参考。

4、UNIX-pricesc-check：专门检测是否存在错误配置使得本地用户可以提升访问权限的开源审计工具，是一个Shell脚本，适用于Linux和UNIX系统。

1和3为系统配置的全面审计，3用于文件监测，4专用于扫描是否存在提升本地用户权限的配置

怎样在linux或者Unix上检查端口是否在使用

英文原文链接:https://www.cyberciti.biz/faq/unix-linux-check-if-port-is-in-use-command/ Question 1: 怎样在lin ...

puppet(一种Linux、Unix、windows平台的集中配置管理系统)

puppet是一种Linux.Unix.windows平台的集中配置管理系统,使用自有的puppet描述语言,可管理配置文件.用户.cron任务.软件包.系统服务等.puppet把这些系统实体称之为资 ...

资料收集：学习 Linux/*BSD/Unix 的 30 个最佳在线文档

文章转自:https://linux.cn/article-10311-1.html 手册页(man)是由系统管理员和 IT 技术开发人员写的,更多的是为了作为参考而不是教你如何使用.手册页对于已经熟 ...

如何增强Linux和Unix服务器系统安全性

众所周知,网络安全是一个非常重要的课题,而 Linux 和 unix 又是一种服务器上运行最广告的操作系统,下面本文将就加强一些适当的配置来防止一些安全问题的发生,以增强Linux/Unix服务器系统 ...

对Linux(Unix)的基础知识归纳

前言,不论是原生APP(Android&IOS),还是大型架构级基础环境(.NET&J2EE,或LAMP阵营等), 基本都不可避免的涉及到Linux(Unix),故还是觉得有必要把自己 ...

Linux和UNIX监控

Linux和UNIX上的数据库监控工具包括监控CPU.内存.磁盘.网络.安全性和用户的监控工具.下面罗列了我们找到的有用工具及其简单描述. ps           显示系统上运行的进程列表 top ...

在Linux或者Unix下打开，每一行都会出多出^M这样的字符

Windows上写好的文件,在Linux或者Unix下打开,每一行都会出多出^M这样的字符,这是因为Windows与*nix的换行符不同所致,我们看看文件格式有什么不同. 在Linux下查看文件格式: ...

linux free命令建检查内存状态

前端时间发现博客服务器物理内存使用过高问题,就是使用linux free命令检查的,这次详细介绍下这个命令. 命 令: free 功能说明:显示内存状态.语 法: free [-bkmotV][-s  ...

【笔记】Linux 和 Unix 作业控制

Linux 和 Unix 属于多任务的操作系统,也就是说一个系统在同一时间段内能运行多重任务(进程). 作业控制不只是能够停止/挂起(stop/suspend)正在执行的进程(命令),也可以继续/唤醒 ...

随机推荐

关于Redis的ACID

事务是一个数据库必备的元素,对于redis也不例外,对于一个传统的关系型数据库来说,数据库事务满足ACID四个特性: A代表原子性:一个事务(transaction)中的所有操作,要么全部完成,要么全 ...

【转】在CentOS6.5安装 svn1.8 (亲测可用)

from :  http://tecadmin.net/install-subversion-1-8-on-centos-rhel/ How to Install Subversion (SVN) 1 ...

【2016-11-3】【坚持学习】【Day18】【ADO.NET 】

使用Connection创建数据库连接 使用Command创建命令 使用ExecuteScalar,ExecuteNonQuery,ExecuteReader方法来执行命令 使用DataReader来 ...

setValuesForKeysWithDictionary 的用法

字典的快速赋值 setValuesForKeysWithDictionary 字数918 阅读6604 评论6 喜欢32 前言 在学习解析数据的时候,我们经常是这么写的:PersonModel.h文件 ...

Typecho中的gravatar头像无法加载

将var/Typecho/Common.php中的第939行中的http://www.gravatar.com/中的www.给去掉即可! //修改前 $url = $isSecure ? 'https ...

[SQL]SQL语言入门级教材_SQL数据操作基础(二)

SQL数据操作基础(初级) netnova 于 -- :: 加贴在 数据库探讨: 为了建立交互站点,你需要使用数据库来存储来自访问者的信息.例如,你要建立一个职业介绍服务的站点,你就需要存储诸如个人简 ...

win7 下启动mysql

1.下载mysql最新版,解压,不用安装. 2.启动服务: 进入bin文件夹下,使用管理员权限运行 mysqld.exe. 3.测试是否启动了服务. 4.登录mysql.初次安装的,没有设置密码,直接 ...

EasyUI Layout Full - Not Correct in IE8

EasyUI Full布局在IE10,IE9下正常,IE8无效果,标记一下有知道的可以留个言! 如图 IE 10 IE 8

Android 捕捉HOME键

@Override public boolean onKeyDown(int keyCode, KeyEvent event) { if (keyCode == KeyEvent.KEYCODE_HO ...

ilmerge合并多个组件

原文 http://www.cnblogs.com/margiex/archive/2008/06/24/302329.html 年初的一篇文章中提到过一下: http://margiex.cnblo ...