阿里云服务器安骑士高危漏洞
检查项: 系统crontab权限设置
加固建议: 依次执行：rm -f /etc/cron.deny rm -f /etc/at.deny touch /etc/cron.allow touch /etc/at.allow chmod 0600 /etc/cron.allow chmod 0600 /etc/at.allow
检查项: 禁止转发ICMP重定向报文
加固建议: 首先执行：sysctl -w net.ipv4.conf.all.send_redirects=0（执行结果可利用sysctl net.ipv4.conf.all.send_redirects查看值是否为0）,再查看/etc/sysctl.conf中是否存在net.ipv4.conf.all.send_redirects=0，不存在则添
检查项: 禁止转发ICMP重定向报文
加固建议: 首先执行：sysctl -w net.ipv4.conf.default.send_redirects=0（执行结果可利用sysctl net.ipv4.conf.default.send_redirects查看值是否为0）,再查看/etc/sysctl.conf中是否存在net.ipv4.conf.default.send_redirects=0，不存在则添加
检查项: 禁止包含源路由的ip包
加固建议: 首先执行：sysctl -w net.ipv4.conf.all.accept_redirects=0（执行结果可利用sysctl net.ipv4.conf.all.accept_redirects查看值是否为0）,再查看/etc/sysctl.conf中是否存在net.ipv4.conf.all.accept_redirects=0，不存在则添加
检查项: 禁止包含源路由的ip包
加固建议: 首先执行：sysctl -w net.ipv4.conf.default.accept_redirects=0（执行结果可利用sysctl net.ipv4.conf.default.accept_redirects查看值是否为0）,再查看/etc/sysctl.conf中是否存在net.ipv4.conf.default.accept_redirects=0，不存在则添加
检查项: 禁止转发安全ICMP重定向报文
加固建议: 首先执行：sysctl -w net.ipv4.conf.all.secure_redirects=0（执行结果可利用sysctl net.ipv4.conf.all.secure_redirects查看值是否为0）,再查看/etc/sysctl.conf中是否存在net.ipv4.conf.all.secure_redirects=0，不存在则添加
检查项: 禁止转发安全ICMP重定向报文
加固建议: 首先执行：sysctl -w net.ipv4.conf.default.secure_redirects=0（执行结果可利用sysctl net.ipv4.conf.default.secure_redirects查看值是否为0）,再查看/etc/sysctl.conf中是否存在net.ipv4.conf.default.secure_redirects=0，不存在则添加
检查项: 禁止ipv6路由广播
加固建议: 首先执行：sysctl -w net.ipv6.conf.all.accept_ra=0（执行结果可利用sysctl net.ipv6.conf.all.accept_ra查看值是否为0）,再查看/etc/sysctl.conf中是否存在net.ipv6.conf.all.accept_ra=0，不存在则添加
检查项: 禁止ipv6路由广播
加固建议: 首先执行：sysctl -w net.ipv6.conf.default.accept_ra=0（执行结果可利用sysctl net.ipv6.conf.default.accept_ra查看值是否为0）,再查看/etc/sysctl.conf中是否存在net.ipv6.conf.default.accept_ra=0，不存在则添加
检查项: 禁止ipv6路由重定向
加固建议: 首先执行：sysctl -w net.ipv6.conf.all.accept_redirects=0（执行结果可利用sysctl net.ipv6.conf.all.accept_redirects查看值是否为0）,再查看/etc/sysctl.conf中是否存在net.ipv6.conf.all.accept_redirects=0，不存在则添加
检查项: 禁止ipv6路由重定向
加固建议: 首先执行：sysctl -w net.ipv6.conf.default.accept_redirects=0（执行结果可利用sysctl net.ipv6.conf.default.accept_redirects查看值是否为0）,
再查看/etc/sysctl.conf中是否存在net.ipv6.conf.default.accept_redirects=0，不存在则添加
检查项: 密码授权新密码与老密码不能重复
加固建议: 在/etc/pam.d/password-auth中添加：password sufficient pam_unix.so remember=3 ,remember的值表示此次设置密码与过去3次不同
检查项: 系统授权新密码与老密码不能重复
加固建议: 在/etc/pam.d/system-auth中添加：password sufficient pam_unix.so remember=3 ,remember的值表示此次设置密码与过去3次不同
检查项: rsyslog日志文件权限配置
加固建议: 在/etc/rsyslog.conf中添加：$FileCreateMode 0640
检查项: 禁止root直接登录
加固建议: 注意：在修改此项之前，请务必创建一个可登陆账号；在/etc/ssh/sshd_config中PermitRootLogin的值：yes设置为no
检查项: 默认登录端口检测
加固建议: 在/etc/ssh/sshd_config中取消Port 22注释符号#，并修改22为其它值
检查项: SSHD仅记录ssh用户登录活动
加固建议: 在/etc/ssh/sshd_config中取消LogLevel INFO注释符号#
检查项: SSHD仅记录ssh用户登录活动
加固建议: 在/etc/ssh/sshd_config中取消MaxAuthTries注释符号#，设置自定义最大密码尝试失败次数
检查项: 清理主机远程登录历史主机记录
加固建议: 在/etc/ssh/sshd_config中取消IgnoreRhosts yes注释符号#
检查项: 禁止主机认证登录
加固建议: 在/etc/ssh/sshd_config中取消HostbasedAuthentication no注释符号#
检查项: 禁止空密码用户登录
加固建议: 在/etc/ssh/sshd_config中取消PermitEmptyPasswords no注释符号#
检查项: 禁止用户修改环境变量
加固建议: 在/etc/ssh/sshd_config中取消PermitUserEnvironment no注释符号#
检查项: 设置输入密码间隔时间
加固建议: 在/etc/ssh/sshd_config中取消LoginGraceTime前注释符，同时设置输入密码时间间隔秒数
检查项: 设置用户密码最小长度
加固建议: 在/etc/security/pwquality.conf中取消minlen注释符号#，同时设置最小密码长度建议10位以上
检查项: 设置用户密码数字位数
加固建议: 在/etc/security/pwquality.conf中取消dcredit注释符号#，同时设置为负数建议-1最少包含1位数字
检查项: 设置用户密码大写字母位数
加固建议: 在/etc/security/pwquality.conf中取消ucredit注释符号#，同时设置为负数建议-1最少包含1位大写字母
检查项: 设置用户密码小写字母位数
加固建议: 在/etc/security/pwquality.conf中取消lcredit注释符号#，同时设置为负数建议-1最少包含1位小写字母
检查项: 设置用户密码特殊字符位数
加固建议: 在/etc/security/pwquality.conf中取消ocredit注释符号#，同时设置为负数建议-1最少包含1位特殊字符
检查项: 强制密码失效时间
加固建议: 在/etc/login.defs 设置强制密码失效时间，建议值365
检查项: 密码修改最小间隔时间
加固建议: 在/etc/login.defs 设置密码修改最小间隔时间，建议值7
检查项: 设置有密码账户不活动最大时间
加固建议: 使用如下命令设置有密码账户不活动最大时间值：useradd -D -f 1095，建议值1095天
检查项: 检查/boot/grub2/grub.cfg文件ACL属性
加固建议: 执行：chmod 0600 /boot/grub2/grub.cfg
检查项: 检查/etc/crontab文件ACL属性
加固建议: 执行：chmod 0600 /etc/crontab
检查项: 检查/etc/cron.hourly文件ACL属性
加固建议: 执行：chmod 0600 /etc/cron.hourly
检查项: 检查/etc/cron.daily文件ACL属性
加固建议: 执行：chmod 0600 /etc/cron.daily
检查项: 检查/etc/cron.weekly 文件ACL属性
加固建议: 执行：chmod 0600 /etc/cron.weekly
检查项: 检查/etc/cron.monthly 文件ACL属性
加固建议: 执行：chmod 0600 /etc/cron.monthly
检查项: 检查/etc/cron.d 文件ACL属性
加固建议: 执行：chmod 0600 /etc/cron.d
阿里云服务器安骑士高危漏洞相关推荐
- 如何卸载阿里云盾(安骑士)和腾讯云镜的监控？你对这件事一定很感兴趣！
阿里云和腾讯云作为国内云计算市场的老大和小二(虽然腾讯云市场份额比阿里云要小太多了),他们的系统都是经常深度定制的,而且都安装有监控代码.当然,这对于一般用户来说,影响不大,但还是很占用资源的:如果是 ...
- 阿里云企业版安骑士与基础版功能差异
阿里云安骑士是一款经受百万级主机稳定性考验的主机安全加固产品,支持自动化实时入侵威胁检测.病毒查杀.漏洞智能修复.基线一键检查.网页防篡改等功能,是构建主机安全防线的统一管理平台. 企业版安骑士与基础 ...
- 阿里云服务器完全卸载AliYun监控教程
闲言碎语 大家一直为注册阿里云国际站买香港的vps所苦恼,今天阿里云国内站出了一个 24rmb/月的香港vps,具体评测不说了,移动和联通直连,电信绕路日本,价格实惠,线路优质,还在等什么?阿里云国内 ...
- 阿里云服务器中挖矿病毒处理方法，centos7
今天上班,发现公司的服务都没了,进服务器一看,好家伙,top一看,cpu直接飙到百分之80,还是个乱码的进程名称,一看就是挖矿的病毒. 然后我查资料,说是先通过 /proc/pid/exe 找到进程路 ...
- 阿里云服务器怎么样可以安装Clamav免费杀毒工具
阿里云服务器上面有个漏洞和安全告警,上面会提示你服务器上面的一些漏洞,或者你的服务器被黑客攻击了之后提示的安全告警,一些病毒文件都需要你来处理. 这边我在网上找了一个杀毒工具,安装到了服务上面,然后记 ...
- 阿里云 云盾 安骑士 监控ECS离线 安全组规则 ip设置
因为公司的服务器开启了阿里云的,云盾 安骑士,当监控的ecs服务器上有漏洞时就会进行短信提示. 由于这台ecs的服务器是不允许访问外网的(即阿里云的安全组规则,禁止了所有的出方向),造成了监控数据无法 ...
- 如何卸载阿里云ECS服务器的阿里云盾和安骑士
阿里云盾是阿里云多年来安全技术研究积累的成果,结合阿里云云计算平台强大的数据分析能力.为中小网站提供如安全漏洞检测.网页木马检测以及面向云服务器用户提供的主机入侵检测.防DDOS等一站式安全服务. 购 ...
- 阿里云服务器漏洞phpmyadmin CVE-2016-6617解决方法
阿里云服务器漏洞phpmyadmin CVE-2016-6617如下图: 首先上网搜了下 漏洞phpmyadmin CVE-2016-6617,有人这样回答的 于是又开始搜phpmyadmin的升级方 ...
- 阿里云服务器漏洞phpmyadmin CVE-2016-6617 SQL注入漏洞 解决方法
阿里云服务器漏洞phpmyadmin CVE-2016-6617如下图: 首先上网搜了下 漏洞phpmyadmin CVE-2016-6617,有人这样回答的 于是又开始搜phpmyadmin的升级 ...
最新文章
- SQL Server中灾难时备份结尾日志(Tail of log)的两种方法
- Tomat6架构探讨（二续）
- 机器学习在高德用户反馈信息处理中的实践
- 自如被起诉索赔了！因装修致邻居家房屋漏水...
- Python MySQL(MySQLdb)
- android 是什么编码格式,在Android的JPG图像编码和解码
- linux 子shell
- L2-015 互评成绩（排序）
- 【语音识别】语音端点检测及Python实现
- Go Get设置代理
- 你必须掌握的人生定律
- Notepad++ 7.6版本 安装hexeditor最新详细版本（小白版）
- C语言基础知识复习（1）
- 长篇连载，人生30年(六)：大结局！
- 我国互联网遭境外网络攻击
- 基于51单片机的硬币电子秤的实现
- 标号法(label-setting algorithm)求解带时间窗的最短路问题（ESPPRC）
- SVG描边动画实现过程
- KV260编译SmartCam应用
- 如何将窗口变成半透明