对主机、系统进行渗透测试或安全评估的报告模板，页眉可自己添加公司logo。渗透测试团队以攻击者思维,模拟黑客对业务系统进行一次全面深入的安全测试,帮助企业挖掘出正常业务流程中的安全缺陷和漏洞。助力企业先于黑客发现安全风险,防患于未然。
2021-05-07 11:01:34
41KB
1
linux/docker安全基线
1.1适用范围
Centos6、Centos7、Centos8等
1.2 SSH服务配置
1.2.1禁止SSH 空密码用户登录
安全基线项目名称 操作系统Linux安全基线要求项
安全基线项说明 禁止SSH空密码用户登录
安全基线要求 编辑文件/etc/ssh/sshd_config，将
PermitEmptyPasswords设置为：no
并重启服务
备注 主机安全合规、降低暴力破解风险
1.2.2禁止SSH root用户登录
安全基线项目名称 操作系统Linux安全基线要求项
安全基线项说明 PermitRootLogin参数指定root用户是否可以使用ssh登录，默认值为 no
安全基线要求 编辑/etc/ssh/sshd_config文件将
PermitRootLogin设置为：no
并重启服务
备注 主机安全合规、权限最小原则
2021-05-06 20:00:13
32KB
1
完整英文版ISO/IEC 27039：2015 Information technology - Security techniques - Selection, deployment and operations of intrusion detection systems (IDPS)- 信息技术 - 安全技术 - 入侵检测系统（IDPS）的选择、部署和操作。
ISO/IEC 27039:2015提供指导方针，以协助组织准备部署入侵检测和防御系统（IDPS）。特别是，它涉及IDPS的选择、部署和操作。它还提供了背景信息，这些准则就是由此而来。
2021-05-03 09:00:27
30.2MB
等级保护定级报告模板《信息系统安全等级保护定级报告》模版.doc《信息系统安全等级保护定级报告》模版.doc《信息系统安全等级保护定级报告》模版.doc《信息系统安全等级保护定级报告》模版.doc《信息系统安全等级保护定级报告》模版.doc《信息系统安全等级保护定级报告》模版.doc
2021-04-26 22:41:46
213KB
1