基线检查和安全加固中间件最新版.xlsxVIP

类型 组件 基线编号 检查项 检查内容 判断依据 检查项属性 检查方式 行业大类 标准文档编号

中间件 Apache Apache-10 检查是否专门的用户帐号和组运行Apache-WINDOWS 以专门的非root用户账号和组运行Apache。 检测步骤:

一、编辑文件httpd.conf,查看文件是否存在如下内容:

Userapache

Groupapache

判定依据:

如果使用非专用账户（如root）运行apache则不合规,否则合规. 系统内置 自动 账号 Middleware–Apache-账号-01

中间件 Apache Apache-4 禁止访问外部文件-windows 禁止Apache访问Web目录之外的任何文件。 检查步骤:

一、查看apache配置文件httpd.conf,是否存在如下内容:

Directory/

Orderdeny,allow

Denyfromall

/Directory

判定依据:

httpd.conf文件存在以上配置则合规,否则不合规. 系统内置 自动 授权 Middleware–Apache-授权-01

中间件 Apache Apache-20 启用日志记录功能-windows 设备应配置日志功能，对用户登录进行记录，记录内容包括用户登录使用的账号，登录是否成功，登录时间，以及远程登录时，用户使用的IP地