等保测评相关笔记

最新推荐文章于 2025-10-17 16:09:33 发布

原创最新推荐文章于 2025-10-17 16:09:33 发布 · 2.3k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#其他

1、常见的高危端口有：21（FTP）、80、23（Telnet）、135、139、445、、、、、、

2、加密技术方面
1）BASE加密的不算
2）询问是否采取SSL技术

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

GSDNC

关注关注

1
点赞
踩
4

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

三级等保测评整改-windows云服务器

m0_46282787的博客

03-21

1998

三级等保测评windows云服务整改策略

【服务器】常见服务器高危端口

RisunJan的博客

03-27

3231

请注意，以上列出的端口是一些常见的高危端口，实际情况可能因网络环境、安全策略和部署配置而有所不同。这些端口可能面临各种安全威胁，因此在服务器上保护它们的安全非常重要。

参与评论您还未登录，请先登录后发表或查看评论

等保测评全解析：从概念到设备，再谈行业钱途 ——3000字干货带你看透什么是等保测评！

最新发布

qq_41314882的博客

10-17

902

2024 年，我帮一家中小型电商企业做网络安全咨询时，老板直截了当地问：“我就做个线上卖货的，为什么一定要做等保？不做行不行？不行。根据《网络安全法》《数据安全法》，只要你的业务涉及 “网络运营”（哪怕只是一个官网、一个用户数据库），就必须按 “网络安全等级保护制度”（简称 “等保”）进行定级、测评和整改。更直接的是，现在企业想接政府项目、上云、获取行业资质，“等保测评报告” 都是硬性门槛 —— 没有它，生意都没法做。

等保测评（linux）

m0_52527037的博客

04-04

7029

应采用校验技术或密码技术保证重要数据在存储过程中的完整性，包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等。在传输过程中对鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等进行篡改，能够检测到数据在传输过程中的完整性受到破坏并能够及时恢复。）应采用校验技术或密码技术保证重要数据在传输过程中的完整性，包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等；网络设备、防火墙配置访问控制策略；

专业认知实习DAY 2:等保测评了解（七章七十九条）

The code way of kinnisoy

04-09

934

一、等保流程：定级-备案-安全建设整改-等级测评-检查定级：根据公民、法人、社会等方面的侵害程度定级业务信息安全或系统服务安全被破坏时受侵害的客体对相应客体的侵害程度一般侵害严重侵害特别严重侵害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级 ...

三级等保关闭111端口

xzhongb的博客

01-21

4745

06-28

03-01

等级保护测评师、等保2.0 资源的整理，内有课件、题库、云盘资源下载地址等保2.0全称网络安全等级保护2.0制度，是我国网络安全领域的基本国策、基本制度。等级保护标准在1.0时代标准的基础上，注重主动防御，从...

Web安全-等保测评_db2等保测评命令(2)

2401_84297796的博客

04-28

1342

和之前的由DBA管理用户权限不同的是，他们在数据库原有的权限管理之外，对数据的访问控制做更周密和灵活的规则设置。我们想象一下，如果有人可以执行管理数据的操作，有人负责控制管理数据的规则，另外还有人监督和审计前两类人的行为，那么权力过度集中的问题就可以通过互相制约被解决。这些超级用户是数据库创建过程中的缺省用户，可以认为是数据库中的“造物主”，因为所有新的用户都是由他们创建的。但是过度集中的权力都会带来问题，当超级用户拥有最高权力的时候，意味着他或她可以做任何想做的事，而且可以不留下任何痕迹。

等保-Linux等保测评复盘

m0_73062138的博客

05-19

640

简介服务器场景操作系统 Linux服务器账号密码: root dengbao123小皮账号密码: admin dengbao123小皮登录地址:http:ip:9080/48D41A/MySQL账号密码: root dengbao123 端口: 33060MySQL为docker搭建，推荐远程工具连接渗透WEB后台账号密码: admin password题目来源公众号州弟学安全任务环境说明。

等保测评练习13

weixin_54799594的博客

06-14

656

学习等保过程中的一些小笔记

IT运维必看！20个高危端口封锁清单，等保审计一次过！

鹿鸣天涯

04-02

3123

高危端口是指默认开放且易被利用的服务端口，常见于文件共享、远程管理、数据库服务等场景。攻击者可通过这些端口发起漏洞利用、横向渗透、勒索病毒传播等攻击。根据等保2.0的安全通信网络（三级）和入侵防范要求，需对非必要端口实施“最小化开放原则”。

一网打尽运维必封的50个高危端口清单，零基础入门到精通，收藏这一篇就够了

2402_84205067的博客

10-29

3334

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。

网络安全等级保护测评——主机安全（三级）详解

热门推荐

qq_42620328的博客

04-12

1万+

网络安全等级保护——主机安全

100个风险突出的高危端口汇总-一网打尽！

lza20001103的博客

02-05

1825

100个风险突出的高危端口汇总-一网打尽！

哈尔滨二级等保中的常见高危端口及防护策略

haerbinweiqikeji的博客

11-14

348

三是实施端口扫描和监控，定期对系统进行端口扫描，发现异常开放的端口或可疑的活动，并及时进行处理。我们需要明确什么是高危端口。这些端口往往与常见的网络服务和应用程序相关联，如Web服务器的80和443端口、数据库的3306和1521端口等。因此，在进行测评时，需要充分了解被测系统的架构和业务特点，识别出所有可能存在的高危端口，并制定相应的防护策略。通过加强访问控制、定期更新和打补丁、实施端口扫描和监控以及采取高级防护措施等手段，可以有效地降低高危端口带来的安全风险，确保信息系统的安全稳定运行。

100个风险突出的高危端口汇总一网打尽！网络安全零基础入门到精通实战教程！

Cairo_A的博客

04-07

3611

高危端口一直是攻击者关注的焦点，了解这些端口的风险、攻击方式及防护策略至关重要。

彻底封锁Windows五大高危端口（135、136、137、139、445），满足等保合规！

Lucker_YYY的博客

09-14

6086

网络安全日益受到重视，尤其是Windows系统常见的高危端口，如135、136、137、139、445，一旦被黑客利用，后果不堪设想。本文将带你一步步关闭这些高危端口，为你的网络安全筑起一道坚实的防线。

等级保护2.0初级测评师考试培训与笔记

资源摘要信息:"该压缩包文件包含有关等级保护2.0及初级测评师考试的培训材料和笔记文档。具体来说，它涉及以下几个方面的知识点： 1. 等级保护2.0基本概念：等级保护制度是我国针对信息安全等级保护的基本制度，2.0...