主机安全基线与最小权限
安全与权限#主机安全基线#最小权限约 462 字 · 1 分钟阅读
追问显示点击任意追问卡片可收起 / 展开
Linux 主机安全基线通常包括哪些内容？
追问 账号、服务、补丁、网络、日志、文件权限和备份分别如何检查？
最小权限原则在运维中如何落地？
追问 账号、sudo、文件、网络和云 API 权限分别如何限制？
为什么不能把所有运维人员都加入 root 或 docker 组？
追问 这些组权限可能间接获得哪些高风险能力？
如何区分安全基线、漏洞扫描和入侵检测？
追问 三类工具的结果分别代表什么，为什么不能相互替代？
如何盘点一台主机正在运行的服务和监听端口？
追问 进程、端口、软件包和业务用途如何建立对应关系？
为什么应关闭不需要的服务和协议？
追问 关闭服务前如何确认依赖、监听端口和回滚方法？
主机加固后如何避免影响业务？
追问 变更前检查、分批实施、业务验收和回滚分别如何安排？
如何建立主机安全基线的持续检查？
追问 一次性脚本、定时扫描和配置管理工具各有什么优缺点？
如何判断一项安全建议是否适用于当前系统？
追问 内核版本、发行版、应用依赖和业务约束应如何核查？
安全基线发现大量偏差时，应该一次性全部修复吗？
追问 如何按风险、暴露面、业务影响和可回滚性排序？