漏洞扫描--配置核查

短命女 2023-10-02 12:34 34阅读 0赞

漏洞描述

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6IiwX-mVvw_size_20_color_FFFFFF_t_70_g_se_x_16][]

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6IiwX-mVvw_size_20_color_FFFFFF_t_70_g_se_x_16 1][]

\-----解决加固：

linux centos系统

## 一、Linux 配置规范 ##

#### 1.1 修改 /etc/pam.d/system-auth 文件 ####

vi /etc/pam.d/system-auth
    追加 password requisite pam_cracklib.so ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1  minlen=6
    注：ucredit：大写字母个数；lcredit：小写字母个数；dcredit：数字个数；ocredit：特殊字符个数

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6IiwX-mVvw_size_20_color_FFFFFF_t_70_g_se_x_16 2][]

#### 1.2 在文件/etc/login.defs中设置 将原来的替换掉 ####

PASS_MAX_DAYS	90    #检查口令生存周期	
    PASS_MIN_DAYS	6     #检查是否设置口令更改最小间隔天数
    PASS_MIN_LEN	6     #检查口令最小长度
    PASS_WARN_AGE	30    #检查口令过期前警告天数

## 二、认证授权 ##

#### 2.1检查用户目录缺省访问权限设置 ####

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6IiwX-mVvw_size_20_color_FFFFFF_t_70_g_se_x_16 3][]

<table> 
 <tbody> 
  <tr> 
   <td>参考配置操作：<br> (1) 设置用户目录默认权限，执行命令vi /etc/login.defs，编辑文件；<br> (2) 在文件中设置umask 027或UMASK 027，将缺省访问权限设置为750。，如果文件中含有umask参数，则需要在最前面设置该参数</td> 
  </tr> 
 </tbody> 
</table>

#### 2.2 检查重要文件属性设置 ####

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6IiwX-mVvw_size_20_color_FFFFFF_t_70_g_se_x_16 4][]

chmod 644 /etc/passwd	
    chmod 600 /etc/xinetd.conf
    chmod 644 /etc/group	
    chmod 400 /etc/shadow
    chmod 644 /etc/services	
    chmod 600 /etc/security	
    
    chmod 750 /tmp	
    
    chmod 750 /etc/rc0.d/	  	
    chmod 750 /etc/rc1.d	
    chmod 750 /etc/rc2.d	
    chmod 750 /etc/rc4.d	
    chmod 750 /etc/rc5.d	
    chmod 750 /etc/rc3.d	
    chmod 750 /etc/rc6.d
    chmod 750 /etc/rc.d/init.d	
     
    chmod 600 /etc/grub2.cfg
    chmod 600 /boot/grub2/grub.cfg
    
    
    
    注意 ：chmod 750 /tmp	   	
      这个命令是给临时目录赋予权限，  
      我遇到的问题是是执行之后mysql重启的时候不能启动，
      原因是mysql启动的时候会在/tmp下生成临时文件，改了权限导致不能启动。

#### 2.3 检查用户umask设置 ####

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6IiwX-mVvw_size_20_color_FFFFFF_t_70_g_se_x_16 5][]

在文件 /etc/csh.cshrc 中设置 umask 077 	
    在文件 /etc/csh.login 中设置 umask 077 
    在文件 /etc/bashrc    中设置 umask 077 	
    在文件 /etc/profile   中设置 umask 07

## 三、协议安全 ##

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6IiwX-mVvw_size_20_color_FFFFFF_t_70_g_se_x_16 6][]

## 四、其他安全 ##

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6IiwX-mVvw_size_20_color_FFFFFF_t_70_g_se_x_16 7][]

[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6IiwX-mVvw_size_20_color_FFFFFF_t_70_g_se_x_16]: https://img-blog.csdnimg.cn/f777c722be674dedbdd3aa7350356f6c.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA6IiwX-mVvw==,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6IiwX-mVvw_size_20_color_FFFFFF_t_70_g_se_x_16 1]: https://img-blog.csdnimg.cn/f26b349e922a408d83ced53900b8d10c.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA6IiwX-mVvw==,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6IiwX-mVvw_size_20_color_FFFFFF_t_70_g_se_x_16 2]: https://img-blog.csdnimg.cn/b2f0d5ac0ea14c5c8d6d0b23811803d3.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA6IiwX-mVvw==,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6IiwX-mVvw_size_20_color_FFFFFF_t_70_g_se_x_16 3]: https://img-blog.csdnimg.cn/47735da3e93242859df7f1c3bd29c357.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA6IiwX-mVvw==,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6IiwX-mVvw_size_20_color_FFFFFF_t_70_g_se_x_16 4]: https://img-blog.csdnimg.cn/e4e922b13eb14e02b2161b9910a95319.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA6IiwX-mVvw==,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6IiwX-mVvw_size_20_color_FFFFFF_t_70_g_se_x_16 5]: https://img-blog.csdnimg.cn/78b8efaf5fa84175869adfbb0e0991d5.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA6IiwX-mVvw==,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6IiwX-mVvw_size_20_color_FFFFFF_t_70_g_se_x_16 6]: https://img-blog.csdnimg.cn/c6ed6abf767d4db094b8cdb0e4c1f3d0.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA6IiwX-mVvw==,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6IiwX-mVvw_size_20_color_FFFFFF_t_70_g_se_x_16 7]: https://img-blog.csdnimg.cn/230006be5a744d8d9bfdddb95e77acad.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA6IiwX-mVvw==,size_20,color_FFFFFF,t_70,g_se,x_16