Linux 系统基线检查漏洞集合贴

使用更先进的浏览器访问效果更佳。

Linux 系统基线检查漏洞集合贴

monsterfashi

SSH 登录基线检测

基本信息

风险分类：
系统-基线策略

检测项说明：
SSH 登录安全策略检测如下配置：
1.登录端口是否为默认22端口。
2.root 账号是否允许直接登录。
3.是否使用不安全的 SSH V1 协议。
4.是否使用不安全的 rsh 协议。
5.是否运行基于主机身份验证的登录。

修复方案：
编辑 /etc/ssh/sshd_config
1.Port（非22）。
2.PermitRootLogin（no）。
3.Protocol（2）。
4.IgnoreRhosts（yes）。
5.HostbasedAuthentication（no）。

风险详情
检查项目：permitrootlogin
当前值：yes
建议值：设置为 no
建议：没有必要使用 root 用户通过 SSH 远程登录，普通用户可以通过 su 或 sudo (推荐)获得 root 级别的访问权

monsterfashi

密码策略合规检测

基本信息

风险分类：
账号-系统账户安全

检测项说明：
密码策略合规检测会检测如下 Linux 账户密码策略：
1.账号密码最大使用天数。
2.密码修改最小间隔天数。
3.账号不活动最长天数。

加固建议：
1.在/etc/login.defs 里面修改 PASS_MAX_DAYS 1095。
2.在/etc/login.defs 里面修改 PASS_MIN_DAYS 7。
3.执行useradd -D -f 1095。

风险详情
检查项目：密码最长使用时间
建议：在/etc/login.defs 设置密码最长使用时间，建议值1095
检查项目：密码修改最小间隔时间
建议：在/etc/login.defs 设置密码修改最小间隔时间，建议值7s
检查项目：设置有密码账户不活动最大时间
建议：使用如下命令设置有密码账户不活动最大时间值：useradd -D -f 1095，建议值1095天