等保测评——Linux现场测评及结果对照

不懂说安全

已于 2023-09-20 21:00:21 修改

阅读量542

点赞数 1

分类专栏：等级保护文章标签： linux 服务器数据库网络安全

于 2023-09-06 03:00:00 首次发布

本文链接：https://blog.csdn.net/weixin_51079220/article/details/132678813

版权

等级保护专栏收录该内容

7 篇文章 3 订阅

订阅专栏

等保测评——Linux现场测评及结果对照

查看操作系统的版本信息：cat /proc/version
在这里插入图片描述

前置基础：

more /etc/login.defs 登陆程序配置文件—配置密码长度，有效期等

more /etc/pam.d/system_auth 可配置的东西与上面有重合，优先级高于上面。

1. 检查密码长度有效期复杂度规则

more /etc/login.defs 登陆程序配置文件—配置密码长度，有效期等

在这里插入图片描述

more /etc/pam.d/system_auth 可配置的东西与上面有重合，优先级高于上面。

在这里插入图片描述

证据：

more /etc/login.defs文件下应包含：
PASS_MAX_DAYS 90
PASS_MIN_DAYS 0
PASS_MIN_LEN 8
PASS_WARN_AGE 7

more /etc/pam.d/system_auth文件下应
password requisite pam_cracklib.so try_first_pass retry=3 type=minlen=8 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1
password requisite pam_pwquality.so try_first_pass retry=3 type=minlen=8 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1

2. 检查锁定策略超时登出

login_timeout 60

more /etc/profile

在这里插入图片描述

本地登陆失败配置

more /etc/pam.d/system-auth或**/etc/pam.d/login**中包含：

在这里插入图片描述

auth required pam_faillock.so preauth audit deny = 5 unlock_time =1800 even_deny_root unlock_time =1800 root_unlock_time =1800

解释：
deny 设置普通用户和root用户连续错误登陆的最大次数，超过最大次数，则锁定该用户

unlock_time 设定普通用户锁定后，多少时间后解锁，单位是秒；

even_deny_root 也限制root用户；

root_unlock_time 设定root用户锁定后，多少时间后解锁，单位是秒；

远程登陆失败配置

more /etc/pam.d/sshd 文件包含

在这里插入图片描述

超时锁定

more /etc/profile 文件包含

在这里插入图片描述

TMOUT=600

注意：使用echo $TMOUT 即可检查

如果/etc/profile 文件中没有可以自己添加，添加后使用source /etc/profile 更新配置
或者
在这里插入图片描述

more /etc/ssh/sshd_config中包含：
ClientAliveInterval 600

在这里插入图片描述

拓展：ClientAliveCountMax 2 最多两个账户同时登陆

3. 检查是否ssh服务

Systemctl status -all
在这里插入图片描述

Systemctl status sshd
在这里插入图片描述

4.检查目录文件权限分配

其中passwd、group、login.defs、profile、sshd_config等文件权限为644或600；shadow等文件权限为000。
在这里插入图片描述

注意：书上要求配置文件不大于 644 执行文件不大于 755。

5.检查多余用户

more /etc/shadow 应不存在 adm lp sync shutdown halt mail uucp operator games ftp等

6.禁用root远程登陆

more /etc/ssh/sshd_config

在这里插入图片描述

 permitrootlogin no  （一个是禁用密码登录，或者是禁用其他认证方式登录）

  MaxAuthTries 6    (失败重试次数)   （看是否被注释掉）

  MaxSessions  10 （可同时进行登录的用户数）

  PermitEmptyPasswords  no (不允许空口令登录)

在这里插入图片描述