当前位置：文档之家 › Linux CheckList (Linux系统配置安全检查表)巡检模板

Linux CheckList (Linux系统配置安全检查表)巡检模板

  • 格式：doc
  • 大小：65.50 KB
  • 文档页数：4

Linux检查加固列表

系统信息

计算机名称：

计算机用途：

公网IP/掩码

内网IP/掩码

DNS设置

磁盘分区

检查及加固列表

检查类型 检查子类 操作流程 检查情况 加固情况

LINUX系统检查 系统补丁 1、 输入命令：uname –a

2、 查看操作系统版本必须大于2.6.35 ○已设置 ○未设置 需联系服务器管理员处理

系统服务 1、 输入命令：chkconfig | grep on

2、 查看是否有以下服务

telnet,

rsh

rlogin

ftp ○已设置 ○未设置 需联系服务器管理员处理

系统文件权限 1、 查询以下文件权限，命令格式为（ls –l 文件路径及文件名）：

/etc/fstab 0644

/etc/passwd 0644

/etc/shadow 0400

2、 检查文件及权限是否符合以上内容 ○已设置 ○未设置

检查情况： 需联系服务器管理员处理

账户安全策略 1、 查看/etc/login.defs文件

2、 检查是否做一下设置：

PASS-MAX-DAYS 90

PASS-MIN-DAYS 6

PASS-MIN-LEN 14

PASS-WARN-AGE 7_ ○已设置 ○未设置

检查情况： 需联系服务器管理员处理

防火墙设置 1、 查看/etc/sysconfig/iptables文件

2、 检查是否做了端口安全策略 ○已设置 ○未设置

检查情况： 需联系服务器管理员处理

系统接入控制 1、 查看以下系统文件：

/etc/hosts.allow

/etc/hosts.dany

2、 检查是否做了系统接入策略 ○已设置 ○未设置

检查情况： 需联系服务器管理员处理

账户权限分离 1、 执行命令：

less /etc/passwd | grep home | awk -F ':' '{print

$1}'

2、 查看除root、syslog、klog账户外是否有其他系统登录账户 ○已设置 ○未设置

检查情况： 需联系服务器管理员处理

查看账户权限 1、 执行命令：

awk -F: '$3= =0 {print $1}' /etc/passwd

2、 只显示root账户 ○已设置 ○未设置

检查情况： 需联系服务器管理员处理

空口令账户 1、 执行命令：

awk -F: 'length($2)= =0 {print $1}' /etc/shadow

2、 显示存在空口令账户 ○已设置 ○未设置

检查情况： 需联系服务器管理员处理

后门检查 1、 执行命令：

cat /etc/crontab

cat /etc/rc.d/rc.local

2、 查看异常启动项 ○已设置 ○未设置

检查情况： 需联系服务器管理员处理

合集下载

服务器检查表

服务器检查表

服务器检查表

服务器检查表

1.物理服务器检查

1.1 服务器状态检查

- 检查服务器是否正常开机

- 检查硬件设备是否正常运行（电源、风扇等）

- 检查服务器温度是否正常

1.2 硬盘检查

- 检查硬盘容量是否充足

- 检查硬盘是否存在损坏或故障

- 检查硬盘是否需要清理或整理

1.3 内存检查

- 检查内存容量是否充足

- 检查内存是否存在故障或错误

- 检查内存是否需要清理或优化

1.4 网络连接检查 - 检查网络连接是否正常

- 检查服务器与其他设备的网络通信是否正常

- 检查网络设备（例如交换机、路由器）是否正常工作

2.操作系统检查

2.1 系统日志检查

- 检查系统日志是否存在异常或错误

- 检查系统日志是否需要备份或清理

2.2 更新检查

- 检查操作系统是否有最新的安全补丁

- 检查操作系统是否需要更新或升级

2.3 用户和权限检查

- 检查用户账户是否正常

- 检查用户权限是否正确配置

- 检查是否存在未授权的用户账户

2.4 防火墙和安全软件检查

- 检查防火墙是否正常工作

- 检查安全软件是否正常运行 - 检查是否存在未授权的网络访问

3.数据库检查

3.1 数据库连接检查

- 检查数据库连接是否正常

- 检查数据库访问权限是否正确配置

- 检查是否存在未授权的数据库访问

3.2 数据完整性检查

- 检查数据库表的数据完整性

- 检查数据库索引和约束是否正常

服务器巡检表-模板

服务器巡检表-模板

1.1 服务器巡检表-模板

服务器巡检表

序号 设备名称 设备位置 型号 序列号 IP地址 硬件运行状态 数据库状态 应用服务检查 系统检查

备注 电源指示灯 光通路面板指示灯 磁盘驱动器状态指示灯 光纤端口指示灯状态 以太网端口状态指示灯 数据库日志 数据库文件大小（GB） 数据库能否正常登陆 应用登陆是否正常 系统日志 CPU使用率 内存使用率 硬盘使用率

1 XXX XX机架1层 XXXX XXXX XX.XX.XX.XX □正常

□异常 □正常

□异常 □正常

□异常 □正常

□异常 □正常

□异常 □正常

□异常 XXGB □正常

□异常 □正常

□异常 □正常

□异常 XX% XX% XX% /

2 XXX XX机架1层 XXXX XXXX XX.XX.XX.XX □正常

□异常 □正常

□异常 □正常

□异常 □正常

□异常 □正常

□异常 □正常

□异常 XXGB □正常

□异常 □正常

□异常 □正常

□异常 XX% XX% XX% /

3 XXX XX机架1层 XXXX XXXX XX.XX.XX.XX □正常

□异常 □正常

□异常 □正常

□异常 □正常

□异常 □正常

□异常 □正常

□异常 XXGB □正常

□异常 □正常

□异常 □正常

□异常 XX% XX% XX% /

4 XXX XX机架1层 XXXX XXXX XX.XX.XX.XX □正常

□异常 □正常

□异常 □正常

□异常 □正常

□异常 □正常

□异常 □正常

□异常 XXGB □正常

□异常 □正常

□异常 □正常

□异常 XX% XX% XX% /

5 XXX XX机架1层 XXXX XXXX XX.XX.XX.XX □正常

□异常 □正常

□异常 □正常

□异常 □正常

□异常 □正常

□异常 □正常

□异常 XXGB □正常

终端安全检查表(模板)

终端安全检查表(模板)

终端安全检查表(模板)

终端安全检查表

本表用于检查信息系统终端的安全情况。以下是各项检查内容和方法：

1.操作系统版本检查

登录操作系统后，在运行中键入winver，查看操作系统的版本是否为XPSP2/2000SP4.

2.补丁安装检查

使用操作系统补丁更新工具检查是否已安装最新的操作系统补丁。在OFFICE帮助项中选择“关于OFFICE”，查看是否已安装SP3补丁更新。

3.口令设置检测

检查口令设置是否符合要求。在开机过程中，选择桌面上的“我的电脑”，点右键选择“管理”，打开后禁用GUEST组用户。在本地用户和组中查看是否已禁用GUEST组用户。运行gpedit.msc，在计算机配置中打开安全设定项，进入帐户策略中的密码策略，查看密码符合复杂性要求，并且密码长度不小于7位（含7位）。同时，设定账户锁定时间不小于1分钟（含1分钟），并设置复位帐户锁定计数器不小于1分钟（包含1分钟）。

4.服务开启检查

检查以下服务是否已开启：Remote Registry、Routing and

Remote Access Server、SSDP Discovery Service、XXX是否已关闭Wireless Zero n服务。在命令行方式下输入“NET XXX”、Terminal Services、Task ler是否已启用。

5.磁盘分区检查

在“我的电脑\管理\计算机管理”中查看所有磁盘分区是否为NTFS格式。同时，在“存储\磁盘管理”中查看硬盘的逻辑分区。

6.端口关闭检查

通过关闭137、138、139、445、3389端口，确保系统的安全性。使用NETSTAT-AN方式查看开放的端口。

7.自动播放功能检查

在gpedit.msc中，检查是否已关闭自动播放功能。在计算机配置\管理模板\系统下，查看是否已启用“关闭自动播放”项。在用户配置\管理模板\系统下，同样查看是否已启用“关闭自动播放”项。

服务器巡检报告模版

服务器巡检报告模版

服务器巡检报告模版

一、基本信息

1、 服务器名称：＿____

2、 服务器 IP 地址：＿____

3、 服务器用途：＿____

4、 巡检日期：＿____

二、硬件巡检

1、 机箱外观

检查服务器机箱是否有变形、损坏或生锈的情况。

确认机箱的散热孔是否畅通，无堵塞物。

2、 电源模块

查看电源指示灯是否正常显示。

检查电源线是否连接牢固，无松动现象。

3、 硬盘

检查硬盘指示灯状态，确认硬盘工作是否正常。

倾听硬盘运转声音，判断是否有异常噪音。 4、 内存

查看内存插槽是否插满，如有空闲插槽，记录其数量和位置。

检查内存是否有物理损坏，如金手指是否有氧化、弯曲等情况。

5、 CPU

观察 CPU 风扇运转是否正常，转速是否稳定。

检查 CPU 散热器是否安装牢固，散热硅脂是否充足。

6、 网络接口

检查网络接口指示灯是否正常闪烁。

确认网线连接是否牢固，无松动现象。

7、 扩展卡

检查服务器上的扩展卡（如显卡、RAID 卡等）是否安装牢固，无松动。

查看扩展卡的指示灯是否正常。

三、软件巡检

1、 操作系统

记录操作系统版本和补丁级别。

检查系统日志，查看是否有错误、警告或关键信息。

2、 服务和进程 确认关键服务（如 Web 服务、数据库服务等）是否正在运行，并检查其资源占用情况。

查看系统进程，检查是否有异常进程或占用大量资源的进程。

3、 防病毒软件

检查防病毒软件的版本和病毒库更新日期。

查看是否有病毒或恶意软件的检测记录。

4、 备份软件

确认备份软件是否正常运行，备份任务是否按时完成。

检查备份数据的完整性和可恢复性。

5、 监控软件

查看监控软件的配置，确保监控指标正常。

检查监控软件的报警设置和历史报警记录。

四、性能巡检

1、 CPU 性能

使用性能监控工具查看 CPU 使用率，记录平均使用率和峰值使用率。

分析 CPU 使用率高的进程，判断是否存在性能瓶颈。