首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

等保测评主机安全:CentOS访问控制

一、说明 权限控制在等保测评里仅仅说了要求,但是怎么落地却基本没写,怎么说呢,比较抽象。...所以,我觉得还是有必要了解一下centos系统大概有什么方法可以实现对用户的权限控制,不至于测评的时候完全不知道怎么测。 这里我把我现在知道的关于权限控制的方法都列举出来,供大家参考参考。...其实访问控制不很好弄,因为不太清楚实际业务中,被测评单位会用什么方式进行访问控制,也就是不知道会用什么技术。...更何况,很多被测评单位自己压根就没做权限控制…… 不过无论如何,访问控制必然要用某些方法实现,那么其中用户、用户组,目录、文件的基础知识是怎么也绕不过去的。...说句不好听的,如果通过访谈,被测评单位说他做了访问控制,你至少也得知道怎么去取证吧?

1.8K31
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    等保测评主机安全:CentOS密码修改周期与登录失败处理

    一、密码修改周期策略 首先贴上我的上一篇文章,和本篇有些关联,大家有兴趣可以去看一看:等保测评主机安全之centos之密码长度。...所以从这一点可以得知,如果较真的话,在进行检查时,仅仅按照《等级测评师初级教程》的方法去查询login.defs中的值那其实远远不够的。...二、登录失败处理功能 一般来说这个测评项有两个内容,一个是账户登录多次后进行锁定,另一个就是长时间不进行活动就将之登出。 2.1....账户锁定策略 嗯~《等级测评师初级教程》让我们直接去查找/etc/pam.d/system-auth,其实这是不够全面的。...在等保测评主机安全之centos之密码长度中我就有说过,除了比较老的centos版本,现在都是使用pam认证机制,pam认证机制大概是什么样,看上面的文章即可。

    3.3K22

    BuyVM 流媒体专享IP机房主机速度性能测评及可安装Windows系统

    其中,老蒋也有在 「BuyVM 拉斯维加斯机房速度和性能综合测评数据记录」文章中对拉斯维加斯机房进行测评。...老蒋也有在 「BuyVM新增不限流量国外流媒体渠道主机」文章中介绍过,我们在购买到服务器之后默认的IP地址是拉斯维加斯的,需要我们进行手工设置。将流媒体IP设置成主IP地址才可以使用。...在这篇文章中,我们可以详细的测评 BuyVM 流媒体IP地址所在机房,机房也是拉斯维加斯,我们看看性能和速度有什么区别。...实际上老蒋测试后没有多大的区别,只是流媒体IP针对支持的流媒体平台多一些,这个是一般的主机IP地址不支持的特点。如果我们有需要流媒体平台要求的,那应该用这个比较合适。...本文出处:老蒋部落 » BuyVM 流媒体专享IP机房主机速度性能测评及可安装Windows系统

    1.6K20

    记录解决HawkHost主机网站解析Default Web Site Page问题

    由于服务器配置和成本的降低,老蒋最近几年已经很少去关注和使用虚拟主机商家和产品,目前手上有在用的只有SugarHosts、HawkHost这两个主机产品,后者每年的黑色星期五期间老蒋都会重新购买一台然后将几个朋友的企业网站搬进去...这不,老蒋在今年黑色星期五期间又购买了两年HawkHost老鹰主机(购买过程记录)。...根据惯例备份好即将到期的网站文件和数据库,然后到新虚拟主机中添加附加域和数据库迁移网站文件和导入数据库,修改数据库链接文件后,将域名解析到新虚拟主机的IP地址即可正常访问,但是老鹰主机这里有一个与其他商家不同的问题...第二、询问究竟 肯定很多人会误认为给我们的开通邮件、后台面板看到的IP就是主机的IP,其实这个IP是当前服务器的IP地址,实际的我们主机IP地址是cPanel面板中的IP地址。...不过他们这一点做的不好,你好歹要告诉我,至少在邮件里和主面板都要标注,不至于很多人无误以为那就是我们的主机IP地址。 总结,就这样HawkHost老鹰主机关于打开错误问题,和IP地址问题终于解决。

    1.6K20
    领券