話題:等保測(cè)評(píng)
-
- 技術(shù)開發(fā) 等保測(cè)評(píng)合規(guī):配置密碼復(fù)雜度和登錄失敗鎖定
- 根據(jù)等保測(cè)評(píng)合規(guī)要求,服務(wù)器密碼需要滿足一定的復(fù)雜度,同時(shí)需要配置密碼錯(cuò)誤超過一定次數(shù)鎖定登錄權(quán)限。比如我們需要實(shí)現(xiàn)如下要求: a、密碼不能小于8位; b、密碼必須同時(shí)包含:不少于1個(gè)大寫字母、不少于2個(gè)小寫字母、不小于一個(gè)數(shù)字、不小于一個(gè)特殊符號(hào); c、...
2025-01-14 18:53 查看(1818)
-
- 技術(shù)開發(fā) 等保測(cè)評(píng)合規(guī):linux中賬號(hào)密碼強(qiáng)制修改策略配置指南
- 根據(jù)等保合規(guī)要求,賬號(hào)需要在不超過90天內(nèi)的周期內(nèi)重置,需要對(duì)服務(wù)器賬號(hào)進(jìn)行密碼強(qiáng)制修改策略配置,以下以centos為例來說明。 1、修改默認(rèn)的配置文件 位于/etc/login.defs,找到如下配置項(xiàng),可以按如下參數(shù)值設(shè)置: # Password aging controls: # # PASS_MAX_DA...
2025-01-14 18:34 查看(1877)
-
- 技術(shù)開發(fā) 等保測(cè)評(píng)合規(guī):linux超時(shí)未操作自動(dòng)退出登錄配置
- 根據(jù)測(cè)評(píng)機(jī)構(gòu)測(cè)評(píng)實(shí)際,需要查詢主機(jī)的超時(shí)退出配置,對(duì)于常用的centos中的話,主要有兩種方式可以實(shí)現(xiàn)超時(shí)退出的功能。也就是通過設(shè)置環(huán)境變量TMOUT以及修改sshd_config文件來實(shí)現(xiàn)。以下介紹通過設(shè)置環(huán)境變量TMOUT。比如修改為超過10分鐘未操作自動(dòng)退出登錄: 修改...
2025-01-14 18:11 查看(2477)