摘要:
1.账号设置 1.1.防止 webshell 越权使用 修改 httpd.conf:/etc/httpd/conf/httpd.conf 或编译路径下 /conf/httpd.conf 检查程序启动账号和用户组 user apache或nobody group apache或nobody 一般情况下 阅读全文
摘要:
1.账号管理与认证授权 1.1.按用户类型分配账号 目的:根据系统要求,设定不同账户和组,管理员、数据库sa、审计用户、来宾用户等 实施方法: 打开本地用户和计算机管理器 或 打开运行,输入 lusrmgr.msc 右击账户 -> 属性 -> 更改隶属于 右击功能组 -> 属性 -> 成员 1.2. 阅读全文
摘要:
1.账号管理与认证授权 1.1.为不同的管理员分配不同的账号 目的:根据不同用途设置不同账户账号,提高安全层级 实施方法: 1.设置高风险文件为最小权限,如:passwd、shadow、group、securetty、services、grub.conf等 2.使用 sudo 命令设置命令执行权限和 阅读全文