【CentOS7操作系统安全加固系列】第(6)篇
SSH（Secure Shell）是目前较可靠，专为远程登录会话和其他网络服务提供安全性保障的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题。透过SSH可以对所有传输的数据进行加密，并防止DNS欺骗和IP欺骗。OpenSSH是SSH协议的免费开源实现。 加固SSH服务，是指修改SSH服务中的配置来设置系统使用Op...
【CentOS7操作系统安全加固系列】第(5)篇
1、更改主机解析地址的顺序规则描述： 1、检查是否设置首先通过DNS解析IP地址，然后通过hosts文件解析。 2、检查设置检测是否"/etc/hosts"文件中的主机是否拥有多个IP地址(比如有多个以太口网卡)。 3、检查是否设置说明要注意对本机未经许可的IP欺骗。审计描述：检查文件/etc/host.conf，看是否存在...
【CentOS7操作系统安全加固系列】第(4)篇
1、检查SSH的MaxAuthTries是否设置规则描述：MaxAuthTries参数指定每个连接允许的最大验证尝试次数。当登录失败次数达到设置的一半时，错误消息将被写入syslog文件详细记录登录失败。审计描述：检查/etc/ssh/sshd_config文件中是否存在 MaxAuthTries 参数，且值小于等于4 检查SSH的Max...
【CentOS7操作系统安全加固系列】第(3)篇
1、检查不活跃的密码锁定是否小于等于 30 天规则描述：在给定时间段内已停用的用户帐户可以自动禁用。建议在密码到期后 30 天内处于非活动状态的帐户被禁用。 审计描述：执行以下命令检查 INACTIVE 是否为 30 或更少：useradd -D | grep INACTIVEINACTIVE=30(或更少)检查所有使用密码的用户是否将密码设置为...
【CentOS7操作系统安全加固】第(2)篇
1、口令重复次数限制规则描述：重新启用某个旧密码，要确保此密码在继上次使用后已被修改过几次。此策略是管理员能够通过确保旧密码不被连续重新使用来增强安全性 审计描述：检查文件/etc/pam.d/system-auth和文件/etc/pam.d/password-auth是否存在如下配置：password sufficient pam_uni...
【CentOS7操作系统安全加固系列】第(1)篇
1、口令锁定策略规则描述：设置口令认证失败后的锁定策略 为了保障用户系统的安全，建议用户设置口令出错次数的阈值，以及由于口令尝试被锁定用户的自动解锁时间。用户锁定期间，任何输入被判定为无效，锁定时间不因用户的再次输入而重新计时；解锁后，用户的错误输入记录被清空。通过上述设置可以有效防范口令被暴力破解...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
产品推荐
龙蜥操作系统
龙蜥社区(OpenAnolis)是由企事业单位、高等院校、科研单位、非营利性组织、个人等按照自愿、平等、开源、协作的基础上组成的非盈利性开源社区。龙蜥社区成立于2020年9月，旨在构建一个开源、中立、开放的Linux上游发行版社区及创新平台。
+关注