linux

linux

17 篇文章
linux @一个博客 · 11-22

检测是否使用安全的套接字层加密传

宝塔风险提示,未使用安全套接字加密远程管理ssh 解决方案 1、在【/etc/ssh/sshd_config】文件中添加或修改Protocol 2 2、随后执行命令systemctl restart sshd重启进程 温馨提示 此方案可以增强对SSH通信的保护,避免敏感数据泄露。...

linux @一个博客 · 11-22

检查是否允许空密码sudo提权

风险描述 以下sudo文件存在NOPASSWD标记: /etc/sudoers.d/90-cloud-init-users 决方案 1、打开/etc/sudoers或是/etc/sudoers.d下的文件 2、删除或注释【NOPASSWD】标记所在行 3、或者使用一键修复处理安全风险 温馨提示 当sudo使用【NOPASSWD】标记时,允许用...

linux @一个博客 · 11-22

未配置命令行超时退出

宝塔风险提示,解决方法如下 解决方案 1、在文件【/etc/profile】中添加tmout=300,等保要求不大于600秒 2、执行命令source /etc/profile使配置生效 温馨提示 此方案会使服务器命令行超过一定时间未操作自动关闭,可以加强服务器安全性。...

linux @一个博客 · 11-30

关于 CentOS 7 安装KVM 桌面化空白的解决方法

<p><img src="https://www.zhang-pu.com//uploads/2023/11/30/1701313620615894.jpg" title="1701313620615894.jpg" alt="48431c065acd470185f9eaed247c017b.jpg"/></p><p>解决方法:</p><pre class="brush:php;to...