57AliYun阿里云最新优惠活动
阿里云优惠码丨阿里云代金券

阿里云教程–阿里云安骑士报CIS-Linux Centos7系统基线检测高危漏洞修复方案

立即购买

阿里云服务器 ¥89元/年 企业购买0.8折 限时

现在购买还送云数据库1年 | 更多企业级配置0.8折特惠

漏洞名称:

CIS-Linux Centos7系统基线检测高危漏洞

简介:

按照CIS-Linux Centos7最新基线标准进行系统层面基线检测

修复方案:

  • 基线项:禁止转发ICMP重定向报文建议:执行sysctl -w net.ipv4.conf.all.send_redirects=0,再查看/etc/sysctl.conf中是否存在net.ipv4.conf.all.send_redirects=0,不存在则添加
  • 基线项:禁止转发ICMP重定向报文建议:执行sysctl -w net.ipv4.conf.default.send_redirects=0,再查看/etc/sysctl.conf中是否存在net.ipv4.conf.default.send_redirects=0,不存在则添加
  • 基线项:禁止包含源路由的ip包建议:执行sysctl -w net.ipv4.conf.all.accept_redirects=0,再查看/etc/sysctl.conf中是否存在net.ipv4.conf.all.accept_redirects=0,不存在则添加
  • 基线项:禁止包含源路由的ip包建议:执行sysctl -w net.ipv4.conf.default.accept_redirects=0,再查看/etc/sysctl.conf中是否存在net.ipv4.conf.default.accept_redirects=0,不存在则添加
  • 基线项:禁止转发安全ICMP重定向报文建议:执行sysctl -w net.ipv4.conf.all.secure_redirects=0,再查看/etc/sysctl.conf中是否存在net.ipv4.conf.all.secure_redirects=0,不存在则添加
  • 基线项:禁止转发安全ICMP重定向报文建议:执行sysctl -w net.ipv4.conf.default.secure_redirects=0,再查看/etc/sysctl.conf中是否存在net.ipv4.conf.default.secure_redirects=0,不存在则添加
  • 基线项:启用反转地址路径过滤建议:执行sysctl -w net.ipv4.conf.all.rp_filter=1,再查看/etc/sysctl.conf中是否存在net.ipv4.conf.all.rp_filter=1,不存在则添加
  • 基线项:启用反转地址路径过滤建议:执行sysctl -w net.ipv4.conf.default.rp_filter=1,再查看/etc/sysctl.conf中是否存在net.ipv4.conf.default.rp_filter=1,不存在则添加
  • 基线项:禁止ipv6路由广播建议:执行sysctl -w net.ipv6.conf.all.accept_ra=0,再查看/etc/sysctl.conf中是否存在net.ipv6.conf.all.accept_ra=0,不存在则添加
  • 基线项:禁止ipv6路由广播建议:执行sysctl -w net.ipv6.conf.default.accept_ra=0,再查看/etc/sysctl.conf中是否存在net.ipv6.conf.default.accept_ra=0,不存在则添加
  • 基线项:禁止ipv6路由重定向建议:执行sysctl -w net.ipv6.conf.all.accept_redirects=0,再查看/etc/sysctl.conf中是否存在net.ipv6.conf.all.accept_redirects=0,不存在则添加
  • 基线项:禁止ipv6路由重定向建议:执行sysctl -w net.ipv6.conf.default.accept_redirects=0,再查看/etc/sysctl.conf中是否存在net.ipv6.conf.default.accept_redirects=0,不存在则添加
  • 基线项:SSHD强制使用V2安全协议建议:在/etc/ssh/sshd_config中取消注释符号#
  • 基线项:SSHD仅记录ssh用户登录活动建议:在/etc/ssh/sshd_config中取消LogLevel INFO注释符号#
  • 基线项:SSHD仅记录ssh用户登录活动建议:在/etc/ssh/sshd_config中取消MaxAuthTries注释符号#,设置自定义最大密码尝试失败次数
  • 基线项:清理主机远程登录历史主机记录建议:在/etc/ssh/sshd_config中取消IgnoreRhosts yes注释符号#
  • 基线项:禁止主机认证登录建议:在/etc/ssh/sshd_config中取消HostbasedAuthentication no注释符号#
  • 基线项:禁止空密码用户登录建议:在/etc/ssh/sshd_config中取消PermitEmptyPasswords no注释符号#
  • 基线项:禁止用户修改环境变量建议:在/etc/ssh/sshd_config中取消PermitUserEnvironment no注释符号#
  • 基线项:设置输入密码间隔时间建议:在/etc/ssh/sshd_config中取消LoginGraceTime前注释符,同时设置输入密码时间间隔秒数
  • 基线项:设置用户密码最小长度建议:在/etc/security/pwquality.conf中取消minlen注释符号#,同时设置最小密码长度建议10位以上
  • 基线项:设置用户密码数字位数建议:在/etc/security/pwquality.conf中取消minlen注释符号#,同时设置为负数建议-1最少包含1位数字
  • 基线项:设置用户密码大写字母位数建议:在/etc/security/pwquality.conf中取消ucredit注释符号#,同时设置为负数建议-1最少包含1位大写字母
  • 基线项:设置用户密码小写字母位数建议:在/etc/security/pwquality.conf中取消lcredit注释符号#,同时设置为负数建议-1最少包含1位小写字母
  • 基线项:设置用户密码特殊字符位数建议:在/etc/security/pwquality.conf中取消ocredit注释符号#,同时设置为负数建议-1最少包含1位特殊字符
  • 基线项:新密码与老密码不能重复建议:在/etc/pam.d/password-auth中添加:password sufficient pam_unix.so remember=3这一行,remember的值表示此次设置密码与过去3次不同
  • 基线项:新密码与老密码不能重复建议:在/etc/pam.d/system-auth中添加:password sufficient pam_unix.so remember=3这一行,remember的值表示此次设置密码与过去3次不同
  • 基线项:检查空密码账户建议:使用如下命令设置有密码账户不活动最大时间值:useradd -D -f 90,建议值90
  • 基线项:rsyslog日志文件权限配置建议:在/etc/rsyslog.conf中添加:$FileCreateMode 0640
  • 基线项:强制密码失效时间建议:在/etc/login.defs 设置强制密码失效时间,建议值365
  • 基线项:密码修改最小间隔时间建议:在/etc/login.defs 设置密码修改最小间隔时间,建议值7
  • 基线项:设置有密码账户不活动最大时间建议:使用如下命令设置有密码账户不活动最大时间值:useradd -D -f 90,建议值90
  • 基线项:检查/boot/grub2/grub.cfg文件ACL属性建议:执行:chmod og-rwx /boot/grub2/grub.cfg
  • 基线项:检查/etc/crontab文件ACL属性建议:执行:chmod og-rwx /etc/crontab
  • 基线项:检查/etc/cron.hourly文件ACL属性建议:执行:chmod og-rwx /etc/cron.hourly
  • 基线项:检查/etc/cron.daily文件ACL属性建议:执行:chmod og-rwx /etc/cron.daily
  • 基线项:检查/etc/cron.weekly 文件ACL属性建议:执行:chmod og-rwx /etc/cron.weekly
  • 基线项:检查/etc/cron.monthly 文件ACL属性建议:执行:chmod og-rwx /etc/cron.monthly
  • 基线项:检查/etc/cron.d 文件ACL属性建议:执行:chmod og-rwx /etc/cron.d
赞(1)
声明:本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。邮箱:[email protected],本站原创内容未经允许不得转载,如需转载,请注明:吾趣阿里云网 » 阿里云教程–阿里云安骑士报CIS-Linux Centos7系统基线检测高危漏洞修复方案
  • 阿里云
    基础型云服务器

    1核CPU

    2G内存

    40G硬盘

    1M带宽

    独立IP

    分布式存储

    适合企业官网、个人站长类网站

    ¥89/1年 原价¥903.40

  • 阿里云
    超值型云服务器

    2核CPU

    4G内存

    40G硬盘

    3M带宽

    独立IP

    分布式存储

    适合企业官网、行业门户类网站

    ¥899/3年 原价¥8281

  • 阿里云
    高性能云服务器

    2核CPU

    8G内存

    40G硬盘

    5M带宽

    独立IP

    分布式存储

    适合电商、数据库等企业级应用

    ¥1399/3年¥14765

强烈推荐

新用户优惠渠道入口老用户优惠渠道入口

阿里云·云小站

Days
Hours
Minutes
Seconds

代金券、优惠券限时领:

  • 云服务器9折优惠券
  • 500元代金券
  • 新老优惠均可领取