标签: 安全加固

用户管理

特权用户排查

UID=0为特权账号

[root@localhost ~]# awk -F: '($3==0)' /etc/passwd
root:x:0:0:root:/root:/bin/bash
[root@localhost ~]# passwd -l XXXXX^C	#锁定账户,建议如果存在多个UID为0用户,先锁定再去排查,最后在确定是否删除或解除
[root@localhost ~]# userdel XXXXX^C	#删除
[root@localhost ~]# passwd -u XXXXX^	#解除锁定

卷卷原创2024年10月14日大约 1 分钟

windows安全加固

计算机管理

本地用户和组

禁用账户

禁用guest（来宾用户）删除其他用户（先核查再删除）

图标有向下箭头标识被禁用。

不显示最后登录名

本地安全策略

账户策略

密码策略

密码最小长度限制

密码复杂度要求

如果启用此策略，密码必须符合下列最低要求: 启用
不能包含用户的帐户名，不能包含用户姓名中超过两个连续字符的部分
至少有六个字符长
包含以下四类字符中的三类字符:
英文大写字母(A 到 Z)
英文小写字母(a 到 z)
10 个基本数字(0 到 9)
非字母字符(例如 !、$、#、%)
在更改或创建密码时执行复杂性要求

卷卷原创2024年10月14日大约 3 分钟

中间件加固

apache --httpd

配置文件路径:/etc/httpd/conf/httpd.conf

日志文件路径:/var/log/httpd

查看是否有apache账号

chmod -R 600 /etc/httpd/ (目录下文件全为600)

单独配置文件设置权限

chmod 600 /etc/httpd/conf/httpd.conf

日志配置