当前位置：首页 > news >正文

安全运维，等保测试常见解决问题。

news 来源：原创 2025/9/17 10:42:47

1. 未配置口令复杂度策略。

# 配置密码安全策略 
# vi /etc/pam.d/system-auth
# local_users_only 只允许本机用户。
# retry =3         最多重复尝试3次。
# minlen=12        最小长度为12个字符。
# dcredit=-1       至少需要1个数字字符。
# ucredit=-1       至少需要1个大写字母。
# lcredit=-1       至少需要1个小写字母。
# ocredit=-1       至少需要1个特殊字符。
# difok=7          新口令与旧口令至少有7个字符不同。# enforce_for_root 对root用户也强制执行这些规则。
password  requisite pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type= minlen=12 lcredit=-1 ucredit=-1 dcredit=-1 ocredit=-1 enforce_for_root

2. 配置登录失败处理策略及登录连接超时策略。

#vi /etc/pam.d/sshd
auth required pam_faillock.so preauth silent deny=5 unlock_time=900
account required pam_faillock.so#vi /etc/ssh/sshd_config 
# 服务器向客户端发送消息的间隔时间（秒），即30分钟。
ClientAliveInterval 1800
# 如果客户端在 ClientAliveInterval 时间内没有响应，服务器将断开连接。
ClientAliveCountMax 0

3. 未严格限制系统默认账户root的访问权限。

# 禁用root账户sshd远程登录
# vi /etc/ssh/sshd_config
PermitRootLogin no
PermitRootLogin yes# 配置sqyr账户可以使用sudo来执行超管权限
# sudo visudo
sqyr ALL=(ALL) ALL

4. 未严格限制终端登录地址范围。

# 配置sshd允许内网ip为[222.19.190.1-222.19.190.255]范围内可访问
# vi /etc/hosts.allow
sshd: 222.19.190.0/24# 配置sshd除了222.19.190.1~255内网ip可访问; 其他都拒绝
# vi /etc/hosts.deny
sshd: ALL

5. 未对及时清除会话信息。

# vi /etc/profile
# set system environment
export HISTSIZE=0
export HISTFILESIZE=0
export HISTFILE=/dev/null
#source /etc/profile

5. MYSQL未配置口令复杂度策略。

# vi /etc/my.cnf
# 设置密码安全相关
# 设置密码策略等级STRONG
validate_password_policy=STRONG
# 设置密码最小长度14
validate_password_length=14
# 设置密码中至少需要大写字母和小写字母的数量
validate_password_mixed_case_count=1
# 设置密码中至少需要数字的数量
validate_password_number_count=1
# 设置密码中至少需要特殊字符的数量
validate_password_special_char_count=1
# 设置密码定期更换周期365天
default_password_lifetime=365

6. MYSQL未配置登录失败处理策略及登录连接超时策略。

# 复制链接控制插件;[插件位置在安装/lib64/mysql/plugin目录]
[root@localhost plugin]# cp /lib64/mysql/plugin/connection_control.so /home/sqyr/local/mysql-5.7.43/install/data/mysql/lib64/mysql/plugin/
# 登录账户
[root@localhost plugin]# mysql -u root -p
# 执行安装插件
install plugin CONNECTION_CONTROL soname 'connection_control.so';
install plugin CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS soname 'connection_control.so';
FLUSH PRIVILEGES;
show plugins;
exit;# 编辑mysql配置文件，添加配置参数
[root@localhost plugin]# vi /etc/my.cnf
# 允许帐户进行的连续失败尝试5次
connection-control-failed-connections-threshold=5 
# 最小连接延迟[超过失败次数后;等待链接时长为1分钟]
connection-control-min-connection-delay=60000
# 重新启动
[root@localhost plugin]# systemctl restart mysqld 
# 登录后直接查看配置信息
show variables like '%connection_control%';
connection_control_failed_connections_threshold	5
connection_control_max_connection_delay	2147483647
connection_control_min_connection_delay	60000

7. MYSQL未严格限制系统默认账户root的访问权限。

[root@localhost ~]# mysql -u root -p
#收回root用户远程登录权限
REVOKE ALL PRIVILEGES, GRANT OPTION FROM 'root'@'%';
#只允许访问用户数据库ubox
GRANT ALL PRIVILEGES ON ubox.* TO 'root'@'%';
FLUSH PRIVILEGES;

8. MYSQL未开启日志功能，未对重要的用户行为和重要安全事件进行审计。

# 控制binlog日志文件保留时间，超过时间会删除
expire_logs_days=7
# 配置日志格式
log_timestamps=system
# 一般有两种形式，FILE和TABLE，默认FILE; TABLE时mysql库的slow_log表中
log_output=FILE,TABLE# 开启慢日志查询
slow_query_log=ON
# 配置慢日志询阈值为3秒
long_query_time=3
# 配置慢日志文件
slow_query_log_file=/home/sqyr/local/mysql-5.7.43/install/data/mysql/data/mysql-slow.log# 开启审计日志
general_log=ON
# 配置审计日志文件
general_log_file=/home/sqyr/local/mysql-5.7.43/install/data/mysql/data/mysql-general.log
# 配置错误日志文件
log-error=/home/sqyr/local/mysql-5.7.43/install/data/mysql/mysql-error.log

安全运维，等保测试常见解决问题。

1. 未配置口令复杂度策略。 # 配置密码安全策略 # vi /etc/pam.d/system-auth # local_users_only 只允许本机用户。 # retry 3 最多重复尝试3次。 # minlen12 最小长度为12个字符。 # dcredit-1 至少需要1个数字字符。 # ucredit-1 至少需要1个大…...

编程日记 2025/9/17 10:42:47

【数据标准】数据标准化是数据治理的基础

导读：数据标准化是数据治理的基石，它通过统一数据格式、编码、命名与语义等，全方位提升数据质量，确保准确性、完整性与一致性，从源头上杜绝错误与冲突。这不仅打破部门及系统间的数据壁垒，极大促进数据共享…...

编程日记 2025/9/15 10:25:58

Java 18~20 新特性

文章目录一、Java 18 新特性1.1、UTF-8 作为默认字符集（JEP 400）1.2、简易 Web 服务器（JEP 408）1.3、代码片段标签 snippet（JEP 413）1.4、使用方法句柄重新实现反射核心（JEP 416）1.…...

编程日记 2025/9/16 1:17:01

Dialogue-3 Room service-Cleaning the Room客房服务-打扫房间 A: Who will do the dishes after dinner tonight? 今晚饭后谁来洗碗？ B: It’s your turn. 轮到你了。 Go do the room right now. clean the room去打扫房间。Doing the laundry is the last thi…...

编程日记 2025/9/15 11:35:42

探秘路由表：网络世界的导航地图

一、引言在当今数字化时代，网络已经成为我们生活中不可或缺的一部分。无论是浏览网页、观看视频，还是进行在线办公、游戏娱乐，我们都在与网络进行着频繁的交互。而在这背后，网络中的数据传输就如同现实生活中的快递配送&#xf…...

编程日记 2025/9/16 5:10:06

UniApp SelectorQuery 讲解

一、SelectorQuery简介在UniApp中，SelectorQuery是一个非常强大的工具，它允许开发者查询节点信息。通过这个API，我们可以获取到页面元素的尺寸、位置、滚动条位置等信息。这在处理动态布局、动画效果或是用户交互时尤为重要。二、基本使用…...

编程日记 2025/9/11 0:42:59

三数之和：经典问题的多种优化策略

三数之和：经典问题的多种优化策略大家好，我是Echo_Wish。今天我们来聊一个经典的算法问题——三数之和（3Sum）。它是许多面试和算法竞赛中常见的问题之一，也常常考察我们对算法优化的理解和技巧。我们不仅要解决问题&…...

编程日记 2025/9/11 0:07:46

Flash-00

下载网站：Flash CC 2015中文版下载-Adobe Flash CC 2015(动画制作软件)免费下载-当快软件园 1-什么是Flash？ Flash是一款多媒体设计软件，二维交互式动画设计工具，常用于矢量动画制作 2-Flash的应用领域？ 动画制作&a…...

编程日记 2025/9/11 16:37:33

FTP 实验（ENSP模拟器实现）

FTP 概述 FTP（File Transfer Protocol，文件传输协议）是一种用于在网络上进行文件传输的标准协议。它允许用户在两台计算机之间上传和下载文件。 1、FTP采用客户端-服务器模型，客户端通过FTP客户端软件，连接到FTP服务…...

编程日记 2025/9/12 16:06:55

DeepSeek在初创企业、教育和数字营销领域应用思考

如今，像 DeepSeek 这样的人工智能工具正在改变企业的运营方式，优化流程并显著提高生产力。通过重复任务的自动化、大量数据的分析以及内容创建效率的提高，组织正在寻找新的竞争和卓越方式。本文介绍了 DeepSeek 如何用于提高三个关键领域的生…...

编程日记 2025/9/5 13:15:30

ubuntu新系统使用指南

1. 更新源 2. 配置rime 输入法 sudo apt install ibus-rimeibus-setup #打开配置界面添加雾凇拼音 cd ~/Documents/Tool/input_source/plumgit clone --depth 1 https://github.com/rime/plum plum #没有梯子就劝退cd plum/bash rime-install iDvel/rime-ice:others/recipe…...

编程日记 2025/9/10 0:18:16

HaProxy配置详解

一、haproxy基础配置官方文档：HAProxy version 2.2.22 - Configuration Manual HAProxy 的配置文件haproxy.cfg由两大部分组成，分别是global和proxies部分。 global：全局配置段进程及安全配置相关的参数性能调整相关参数Debug参数 pro…...

编程日记 2025/9/10 11:41:53

PCL 基于FPFH特征的SAC-IA算法

文章目录一、简介二、PCL中的相关类型二、实现代码三、实现效果参考资料一、简介该算法的大致过程如下所示：通过这种随机采样并使用FPFH描述子进行匹配的方式，可以快速找到一个较好的转换矩阵，从而实现两个物体的初始配准。二、PCL中的相关类型类型为：pcl::SampleCons…...

编程日记 2025/9/16 1:38:24

Git操作整体流程

文章目录 1.Git创建个人仓库2、Git全局配置3、Git本地管理4. Git本地管理常用命令汇总5、使用Git命令将项目提交到远程码云管理6.使用IDEA进行管理7、Idea里面的终端8、关于提交总结 1.Git创建个人仓库打开https://gitee.com/，登录个人账号，右上角加号…...

编程日记 2025/9/16 1:38:27

独立开发者之PLG 和 SLG 是什么

什么是 PLG 和 SLG PLG（产品驱动增长）是一种策略，通过产品本身吸引用户并推动客户获取、保留和扩展。例如，提供免费试用或免费模式，让用户直接体验产品价值，如 Slack 和 Dropbox 那样。SLG（销售…...

编程日记 2025/9/14 16:47:47

Python 基本语法的详细解释

目录 （1）注释 （2）缩进 （3）变量和数据类型变量定义数据类型 （4）输入和输出输出：print() 函数输入：input() 函数 （1）注释注…...

编程日记 2025/9/16 7:22:00

腾讯SQL面试题变体实现：最长连续天数与允许1天中断的进阶解法

腾讯SQL面试题变体实现：最长连续天数与允许1天中断的进阶解法作者：某七年数据开发工程师 | 2025年02月23日关键词：滑动窗口、容错机制、连续区间优化一、变体题型需求分析在原题如何找出连续5天涨幅超过5%的股票基础上，需实现两个扩展场景：最长连续天数：输出每只股…...

编程日记 2025/9/9 10:40:46

KubeKey一键安装部署k8s集群和KubeSphere详细教程

目录一、KubeKey简介二、k8s集群KubeSphere安装集群规划硬件要求 Kubernetes支持版本操作系统要求 SSH免密登录配置集群时钟所有节点安装依赖安装docker DNS要求存储要求下载 KubeKey 验证KubeKey 配置集群文件安装集群验证命令登录页面一、Ku…...

编程日记 2025/9/14 19:30:56

w803|联盛德|WM IoT SDK2.X测试|pinout|（2）：w803开发板简介

概述 W803-Pico是一款基于联盛德W803芯片为主控的开发板，支持IEEE802.11 b/g/n Wi-Fi，以及BT/BLE4.2协议蓝牙。芯片内置高性能32位处理器，主频高达240MHz。内置2MB Flash以及288KB RAM。硬件采用DIP封装，PCB板载天线，…...

编程日记 2025/9/16 3:56:08

BGP分解实验·19——BGP选路原则之起源

当用不同的方式为BGP注入路由时，起源代码将标识路由的来源。 （在BGP表中，Network为“i”，重分布是“？”） 实验拓扑如下： R2上将来自IGP的路由10.3.3.3/32用network指令注入BGP;在R4上将来自I…...

编程日记 2025/9/14 5:52:49

使用ESP-IDF来驱动INMP441全向麦克风

之前的文章我们讲过了I2S。 I2S是什么通信协议？它如何传输音频数据？它和I2C是什么关系？_i2c接口和i2s-CSDN博客文章浏览阅读836次，点赞12次，收藏14次。这个可以参考ADC来理解，我们的ADC也是有左对齐和右对…...

编程日记 2025/9/14 18:03:40

C/C++跳动的爱心

系列文章序号直达链接1C/C李峋同款跳动的爱心2C/C跳动的爱心3C/C经典爱心4C/C满屏飘字5C/C大雪纷飞6C/C炫酷烟花7C/C黑客帝国同款字母雨8C/C樱花树9C/C奥特曼10C/C精美圣诞树11C/C俄罗斯方块小游戏12C/C贪吃蛇小游戏13C/C孤单又灿烂的神14C/C闪烁的爱心15C/C哆啦A梦16C/C简单…...

编程日记 2025/9/10 14:42:28

blender笔记2

一、物体贴地物体->变换->对齐物体 ->对齐弹窗(对齐模式：反方，相对于：场景原点，对齐：z)。之后可以设置原点->原点--3d游标二、面上有阴影在编辑模式下操作过后，物体面有阴影。数据-&g…...

编程日记 2025/9/12 1:40:49

关于在mac中配置Java系统环境变量

引言在 macOS 上开发 Java 或 Flutter 应用时，正确配置环境变量是至关重要的。环境变量不仅能让系统找到开发工具的位置，还能简化命令行操作。本文将手把手教你从零开始安装 Java SDK，并详细配置环境变量，涵盖常见问题解决和优化…...

编程日记 2025/9/14 22:23:11

透彻理解：方差、协方差、相关系数、协方差矩阵及其应用

最近看了几篇跨领域特征对齐方面的经典文献，学者们搞了很多花样，如有的提出一阶统计特征对齐，有的提出二阶统计特征对齐，有的学者提出高阶统计特征对齐。通俗而言，就是在统计特征层面对跨域特征进行对齐，…...

编程日记 2025/9/14 19:44:51

【SPIE出版，见刊快速，EI检索稳定，浙江水利水电学院主办】2025年物理学与量子计算国际学术会议（ICPQC 2025）

2025年物理学与量子计算国际学术会议（ICPQC 2025）将于2025年4月18-20日在中国杭州举行。本次会议旨在汇聚全球的研究人员、学者和业界专家，共同探讨物理学与量子计算领域的最新进展与前沿挑战。随着量子技术的快速发展，其在信息处…...

编程日记 2025/8/30 3:52:37

jmeter后端监视器的妙用和实现方法

JMeter 的后端监视器（Backend Listener）是一个强大的工具，可用于收集、存储和分析测试过程中的性能指标。它允许将测试数据发送到外部系统（如 InfluxDB、Graphite 等），并借助这些系统的可视化工具&#xff…...

编程日记 2025/9/11 19:07:42

Docker 的安全配置与优化（二）

Docker 安全优化策略 （一）多阶段构建优化镜像大小多阶段构建是 Docker 17.05 版本引入的强大功能，它允许在一个 Dockerfile 中定义多个构建阶段，每个阶段都可以使用不同的基础镜像和依赖项，最终只将必要的文件和依赖…...

编程日记 2025/9/14 6:17:04

宝塔扩容——阿里云如何操作

一、创建快照磁盘快照，将数据备份，防止丢失。 1.登录“阿里云”账号 2.点击“控制台”——“云服务器 ECS” 3.点击“基本信息”下，右下角“系统盘” 4.点击“创建快照” 二、磁盘扩容 1.点击“云盘扩容” 2. 选择自己要扩容的大小 …...

编程日记 2025/9/9 22:11:34

vscode settings(一)：全局| 用户设置常用的设置项

参考资料 Visual Studio Code权威指南 by 韩骏一. 全局设置与用户设置 1.1 Vscode支持两种不同范围的设置用户设置(User Settings)：这是一个全局范围的设置，会应用到所有的Visual Studio Code实例中。工作区设置(Workspace Settings)：设…...

编程日记 2025/9/16 11:24:19

DeepSeek R1本地+私有云版医疗AI部署开发成功案例技术剖析

1. 引言 1.1 研究背景与意义随着科技的飞速发展，人工智能（AI）在医疗领域的应用正逐渐成为推动医疗行业变革的重要力量。近年来，医疗 AI 取得了显著的进展，从疾病诊断、药物研发到医疗管理等各个环节，AI 技术都展现出了巨大的潜力。它能够处理和分析海量的医疗数据，为…...

编程日记 2025/9/9 23:04:06

CMOS图像传感器——偏振光图像传感器技术

最近，在索尼官网看到了其提到的偏光图像传感器技术Polarsens，感到好奇，查阅了相关资料，总结如下。。。。一、偏振光偏振实际上是光的一种基本属性，表述光电场振动的方向。振动方向和光波前进的方向构成的平面叫振动面。大多数的光源，比如太阳，发出非偏振光，这里我们…...

编程日记 2025/9/15 7:32:39

ROS2 中 TF 变换发布与订阅：实现 base_link 和 test_link 实时可视化显示

视频讲解 ROS2 中 TF 变换发布与订阅：实现 base 安装环境依赖 sudo apt-get install ros-humble-tf2-ros ros-humble-tf2-geometry-msgs ros-humble-tf-transformations 创建一个包名为tf_test_pkg的包 ros2 pkg create --build-type ament_python tf_test_pkg -…...

编程日记 2025/9/13 22:01:23

SQLMesh 系列教程9- 宏变量及内置宏变量

SQLMesh 的宏变量是一个强大的工具，能够显著提高 SQL 模型的动态化能力和可维护性。通过合理使用宏变量，可以实现动态时间范围、多环境配置、参数化查询等功能，从而简化数据模型的开发和维护流程。随着数据团队的规模扩大和业务复杂度的增加&…...

编程日记 2025/9/14 0:14:56

逻辑函数的神经网络实现

1.单层感知器实现基本逻辑函数先给大家抛出一道例题 （一）种类 a.OR函数目标：当至少一个输入为1时，输出1；否则输出0。权重设置： 输入权重：所有 wi1（i1,2,...,m）。…...

编程日记 2025/9/8 18:21:30

链表-基础训练（二）链表 day14

两两交换链表中的节点题目示意： 给定一个链表，两两交换其中相邻的节点，并返回交换后的链表。你不能只是单纯的改变节点内部的值，而是需要实际的进行节点交换。原先我的思路是图像上的思路，但是我感觉还是很复杂…...

编程日记 2025/9/11 20:10:47

使用大语言模型对接OA系统，实现会议室预定功能

随着人工智能技术的不断进步，越来越多的企业开始借助 AI 助手来提高工作效率，尤其是在日常事务的自动化处理中。比如，在许多公司里，会议室的预定是一个常见且频繁的需求，通常需要员工手动检查空闲时间并做出选择。而通…...

编程日记 2025/9/15 8:51:58

hugging face---transformers包

一、前言不同于计算机视觉的百花齐放，不同网络适用不同情况，NLP则由Transformer一统天下。transformer是2017年提出的一种基于自注意力机制的神经网络架构，transformers库是hugging face社区创造的一个py库，通过该库可以实现统一…...

编程日记 2025/9/11 13:30:26

1. 自定义组件基础

相关资源： 📎day10 图片素材.zip 1. 自定义组件基础概念：在ArkUI中由框架直接提供的称为系统组件 -> Column，Button等，由开发者定义的称为自定义组件作用：自定义组件可以对 UI和业务逻辑进行封装&…...

编程日记 2025/9/12 7:58:25

连接Sql Server时报错无法通过使用安全套接字层加密与 SQL Server 建立安全连接

文章目录一. 前言二. 解决方案方案1方案2 三. 总结一. 前言在《数据库原理》这门课的实验上，需要使用SQL Server，然后使用jdbc连接sql server突然报错为：SQLServerException: “Encrypt”属性设置为“true”且 “trustServerCertific…...

编程日记 2025/8/23 15:59:20

python使用httpx_sse调用sse流式接口对响应格式为application/json的错误信息的处理

目录问题描述方案问题描述调用sse流式接口使用httpx_sse的方式 import httpxfrom httpx_sse import connect_sse# 省略无关代码try:with httpx.Client() as client:with connect_sse(client, "GET", url, paramsparam) as event_source:clear_textbox(response_t…...

编程日记 2025/9/11 14:23:29

R 语言科研绘图 --- 散点图-汇总

在发表科研论文的过程中，科研绘图是必不可少的，一张好看的图形会是文章很大的加分项。为了便于使用，本系列文章介绍的所有绘图都已收录到了 sciRplot 项目中，获取方式： R 语言科研绘图模板 --- sciRplothttps://mp.…...

编程日记 2025/9/10 6:21:34

【语音科学计算器】当前汇率

JSON_MARKER_HORN{“base”:“USD”,“rates”:{“EUR”:0.9758,“JPY”:157.68,“GBP”:0.8190,“CNY”:7.3327,“HKD”:7.7872,“AUD”:1.6260,“CAD”:1.4422,“CHF”:0.9157,“SGD”:1.3714,“KRW”:1473.05,“NZD”:1.7992,“THB”:34.54,“MYR”:4.4930,“PHP”:57.32,“…...

编程日记 2025/9/16 3:21:34

python 进程池的基本使用

Python 进程池：Pool任务调度实现在现代计算机系统重，处理器核心数量的增加为并行计算提供了强大的硬件基础。Python的 multiprocessing 模块中的进程池（Pool）机制，为开发者提供了一个高效且易用的并行处理框架。通…...

编程日记 2025/9/15 12:34:10

初识XML

初识XML <?xml version"1.0" encoding"utf-8" ?>   &…...

编程日记 2025/9/14 12:04:22

VisActor/VTable - 快速搭建表格

VTable源于VisActor体系，该体系是从字节跳动大量可视化场景沉淀而来，旨在提供面向叙事的智能可视化解决方案。VisActor包括渲染引擎、可视化语法、数据分析组件、图表组件、表格组件、GIS组件、图可视化组件、智能组件等多个模块，以及周边生态…...

编程日记 2025/9/11 0:47:42

网络安全营运周报

🍅 点击文末小卡片 ，免费获取网络安全全套资料，资料在手，涨薪更快第三章网络安全基础一、网络安全概述 1、网络安全现状及安全挑战网络安全范畴极其广泛，可以说是涉及多方面。因为计算机病毒层出不穷以及黑客的…...

编程日记 2025/9/15 20:29:31

网络运维学习笔记 017 HCIA-Datacom综合实验01

文章目录综合实验1实验需求总部特性分支8分支9 配置一、基本配置（IP二层VLAN链路聚合）ACC_SWSW-S1SW-S2SW-Ser1SW-CoreSW8SW9DHCPISPGW 二、单臂路由GW 三、 vlanifSW8SW9 四、 OSPFSW8SW9GW 五、 DHCPDHCPGW 六、 NAT缺省路由GW 七、 HTTPGW 综合实…...

编程日记 2025/9/11 0:22:53

【Viewer.js】vue3封装图片查看器

效果图需求点击图片放大可关闭放大的图片下载 cnpm in viewerjs状态管理方法 stores/imgSeeStore.js import { defineStore } from pinia export const imgSeeStore defineStore(imgSeeStore, {state: () > ({showImgSee: false,ImgUrl: ,}),getters: {},actions: {…...

编程日记 2025/9/10 11:44:13

hot100_108. 将有序数组转换为二叉搜索树

hot100_108. 将有序数组转换为二叉搜索树思路给你一个整数数组 nums ，其中元素已经按升序排列，请你将其转换为一棵平衡二叉搜索树。示例 1： 输入：nums [-10,-3,0,5,9] 输出：[0,-3,9,-10,null,5] 解释&#…...

编程日记 2025/9/11 16:07:18

相关文章：