Linux安全基线配置标准.pdf

Linux安全基线配置标准

Linux安全基线配置标准

目录

第1章帐号管理、认证授权(3)

1.1帐号(3)

1.1.1用户口令设置(3)

1.1.2用户口令强度要求(3)

1.1.3root用户远程登录限制(4)

1.1.4检查是否存在除root之外UID为0的用户(4)

1.1.5口令重复次数限制*(4)

1.2认证(5)

1.2.1用户的umask安全配置(5)

1.2.2重要目录和文件的权限设置(5)

1.2.3查找未授权的SUID/SGID文件*(6)

1.2.4登录超时设置(6)

1.2.5使用SSH远程登录(7)

第2章日志审计(9)

2.1日志(9)

2.1.1syslog登录事件记录*(9)

2.2审计(9)

2.2.1Syslog.conf的配置审核*(9)

第3章协议安全(11)

3.1协议安全(11)

3.1.1修改SNMP的默认Community(11)

3.1.2禁止root用户登录FTP(11)

3.1.3禁止匿名FTP(12)

第1章帐号管理、认证授权1.1帐号

1.1.1用户口令设置

1.1.2用户口令强度要求

1.1.3root用户远程登录限制

1.1.4检查是否存在除root之外UID为0的用户

1.1.5口令重复次数限制*

1.2认证

1.2.1用户的umask安全配置

1.2.2重要目录和文件的权限设置

1.2.3查找未授权的SUID/SGID文件*

1.2.4登录超时设置

1.2.5使用SSH远程登录

第2章日志审计

2.1日志

2.1.1syslog登录事件记录*

2.2审计

2.2.1Syslog.conf的配置审核*

第3章协议安全

3.1协议安全

3.1.1修改SNMP的默认Community

3.1.2禁止root用户登录FTP

3.1.3禁止匿名FTP