等保策略.docx
100墨值下载
服务器配置截图（查一台就可以）
查看配置 操作路径
1.
查看操作系统版本
cat /etc/system-release
2.
口令策略
cat /etc/login.defs;
注意查看
PASS_MAX_DAYS
最大密码生命
周期等
3.
口令复杂度
cat /etc/pam.d/system-auth
（ 查 看
password requisite
pam_cracklib.so
行，是不是有
minilen
等字段）
4.
查看日志开启状态
service auditd status / service audit status
5.
查看服务日志是否开启
service rsyslog status
（查看是否开启）
6.
查看审计日志
/
服务器日志
cat /var/log/audit/audit.log
（ 查 看 日 志 文 件 是 否 有 内
容）
7.
查看主配置日志文件
cat /etc/rsyslog.conf
8.
用户认证安全日志
cat /var/log/secure
（查看日志文件是否有内容）
9.
是否采用
ssh
远程管理时
cat /etc/ssh/sshd_con#g
10.
查看用户口令存储方式
cat /etc/shadow
11.
查看服务器日志记录
cat /var/log/messages
12.
查看用户权限配置信息
cat /etc/group
13.
查看用户信息
cat /etc/passwd
3.
数据库截图
数据库名称 版本
oracle 11.2.0.4
①用户表（登陆系统用户账号，口令）
②基本信息表（用户信息）
③案件警情（可以保留表结构，数据脱敏）
④数据库版本
select version(); / select * from v$version;
⑤数据库
sql
查询
select username,account_status,pro&le from dba_users;
select username,account_status,pro&le from dba_users where account_status='OPEN';
select pro&le,resource_name,limit from dba_pro&les where resource_type='PASSWORD' and
pro&le='DEFAULT';
show parameter audit
；
of 2
100墨值下载
【版权声明】本文为墨天轮用户原创内容，转载时必须标注文档的来源（墨天轮），文档链接，文档作者等基本信息，否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容，欢迎发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。
下载排行榜
评论