等保主机安全基线合规--配置指导linux系统.pdf

主机安全

linux主机

配置指导

等保整改

需积分: 48 166 下载量 52 浏览量更新于2023-03-16 评论 8 收藏 703KB PDF 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

试读

12页

身份鉴别策略组检测 1.1 口令周期检测 1.1.1 最长使用周期小于等于90天 1.1.2 最短更换周期大于等于2天 1.1.3 距失效提示天数大于等于5天 1.2 密码复杂度检测 1.2.1 密码复杂性要求 1.3 登录锁定检测 1.3.1 普通用户触发锁定次数小于等于5 1.3.2 普通用户锁定时间大于等于5分钟 1.3.3 Root用户触发锁定次数小于等于5 1.3.4 Root用户锁定时间大于等于5分钟 1.4 root权限用户 1.4.1 root权限用户检测 1.5 wheel组 1.5.1 wheel组检测 1.6 相同ID用户 1.6.1.相同ID用户检测

资源详情

资源评论

资源推荐

一、身份鉴别策略组检测
1口令周期检测
1.1最长使用周期小于等于90天
1.2最短更换周期大于等于2天
1.3距失效提示天数大于等于5天
2密码复杂度检测
2.1密码复杂性要求
3登录锁定检测
3.1普通用户触发锁定次数小于等于5
3.2普通用户锁定时间大于等于5分钟
3.3Root用户触发锁定次数小于等于5
3.4Root用户锁定时间大于等于5分钟
4root权限用户
4.1root权限用户检测
5wheel组
5.1wheel组检测
6相同ID用户
6.1.相同ID用户检测
二、访问控制策略组检测
1空口令检测
1.1空口账户
2弱口令检测
2.1弱口令账户
三、安全审计策略组检测
1.日志守护进程
1.1开启日志守护进程
四、SSH策略检测
1SSH检测
1.1使用协议版本大于等于2
1.2使用端口不为22
1.3最大失败尝试登录次数小于等于5
1.4禁止root登录
1.5关闭密码认证登录
1.6开启RSA认证登录
1.7开启公钥验证登录
1.8设置允许登录用户
五、入侵防范策略组检测
1防火墙
1.1开启防火墙
2防暴力破解
2.1防爆力破解功能检测