基线检查和安全加固基线检查及部分中间件部署规范.docxVIP

(

(一)Centos7安全基线

0x01初始设置

文件系统配置：

安全启动设置：

强制访问控制：

0x02服务配置

1.时间同步设置：

0x03网络配置

hosts设置：

防火墙配置

0x04审计设置

审计配置文件的设置

审计规则文件的设置

0x05日志设置

0x06认证授权

配置cron:

配置SSH：

配置PAM：

用户账户和环境设置：

0x07系统维护

重要文件权限：

用户和组设置：

(二)Windows2012安全基线

0x01账户策略

0x02审计策略

0x03用户权限分配

0x04安全选项

0x05端口安全

0x06系统安全

(三)MSSQL2016部署规范

0x01安装更新和补丁

0x02减少受攻击面

0x03认证和授权

0x04密码策略

0x05审计和日志

0x06加密

0x07扩展存储

(四)MySQL5.6部署规范

0x01操作系统级别配置

0x02安装和计划任务

0x03权限设置

0x04常规设置

0x05MySQL权限

0x06审计和日志

0x07身份认证

(五)中间件部署规范

0x01Nginx安全部署规范

隐藏版本号

开启HTTPS

限制请求方法

拒绝某些User-Agent

利用referer图片防盗链

控制并发连接数

设置缓冲区大小防止缓冲区溢出攻击

添加Header头防止XSS攻