目录 1.检查使用IP协议远程维护的设备是否配置SSH协议,禁用telnet协议 2.检查账户认证失败次数限制 3.检查是否配置定时自动屏幕锁定(适用于具备图形界面的设备) 4.检查是否设置命令行界面超时退出 5.检查重要文件属性设置 6.检查重要目录或文件权限设置 7.检查是否安装chkrootkit进行系统监测 8.检查是否使用NTP(网络时间协议)保持时间同步 9.检查是否限制远程登录IP范围 10.检查是否关闭IP伪装和绑定多IP功能 11.检查系统内核参数配置 12.检查历史命令设置 问题:配置核查的扫描 解决: