网络安全:基线检查---自动化脚本检测.

基线定义

基线通常指配置和管理系统的详细描述,或者说是最低的安全要求,它包括服务和应用程序设置、操作系统组件的配置、权限和权利分配、管理规则等。


基线检查内容

主要包括账号配置安全、口令配置安全、授权配置、日志配置、IP通信配置等方面内容,这些安全配置直接反映了系统自身的安全脆弱性。


目录:

基线定义

基线检查内容

Windows安全基线:

[(1)下载 Windows 基线检查的脚本.](#(1)下载 Windows 基线检查的脚本.)

[(2)上传 脚本到要检测的 Windows 服务器上,点击运行.](#(2)上传 脚本到要检测的 Windows 服务器上,点击运行.)

(3)下载出检测完成的数据,把数据上传到平台上

Linux安全基线:

[(1)下载 Linux 基线检查的脚本.](#(1)下载 Linux 基线检查的脚本.)

[(2)上传 脚本到要检测的 Linux 服务器上,执行以下命令.](#(2)上传 脚本到要检测的 Linux 服务器上,执行以下命令.)

(3)下载出检测完成的数据,把数据上传到平台上

[中间件 安全基线【例如】:](#中间件 安全基线【例如】:)

[(1)下载 和客户对应的中间件 基线检查的脚本.](#(1)下载 和客户对应的中间件 基线检查的脚本.)

[(2)上传 脚本到要检测的 中间件 服务器上,然后查看要怎么运行的文件.](#(2)上传 脚本到要检测的 中间件 服务器上,然后查看要怎么运行的文件.)

(3)下载出检测完成的数据,把数据上传到平台上

[数据库 安全基线【例如】:](#数据库 安全基线【例如】:)

[(1)下载 和客户对应的数据库 基线检查的脚本.](#(1)下载 和客户对应的数据库 基线检查的脚本.)

[(2)上传 脚本到要检测的 数据库 服务器上,然后查看要怎么运行的文件.](#(2)上传 脚本到要检测的 数据库 服务器上,然后查看要怎么运行的文件.)

(3)下载出检测完成的数据,把数据上传到平台上


Windows安全基线:

(1)下载 Windows 基线检查的脚本.

点击 核查 -> 离线工具 -> 点击下载需要测试的脚本.


(2)上传 脚本到要检测的 Windows 服务器上,点击运行.

(3)下载出检测完成的数据,把数据上传到平台上,分析生成出一个检测完成的基线报告出来.

Linux安全基线:

(1)下载 Linux 基线检查的脚本.

点击 核查 -> 离线工具 -> 点击下载需要测试的脚本.


(2)上传 脚本到要检测的 Linux 服务器上,执行以下命令.
复制代码
sh check_server_linux.sh 172.16.30.231

# sh "check_server_linux.sh(要执行这个文件)" "这个自机的IP地址"

(3)下载出检测完成的数据,把数据上传到平台上,分析生成出一个检测完成的基线报告出来.

中间件 安全基线【例如】:

(1)下载 和客户对应的中间件 基线检查的脚本.

点击 核查 -> 离线工具 -> 点击下载需要测试的脚本.


(2)上传 脚本到要检测的 中间件 服务器上,然后查看要怎么运行的文件.

查找所有正在监听的TCP端口及其对应的进程信息.【查找安装路径】【域名称也是这样,如果不知道可以AI分析一下】

复制代码
netstat -antpl | grep -i listen
或者
netstat -antup

# 查找所有正在监听的 TCP 端口及其对应的进程信息.
# 找到相关的服务数据.


ps -ef | grep 进程号

# 根据进程号 查找文件的运行路径

然后直接执行就行.

复制代码
sh check_middleware_inforSuite_linux.sh 192.168.1.1  安装路径   域名称

(3)下载出检测完成的数据,把数据上传到平台上,分析生成出一个检测完成的基线报告出来.

数据库 安全基线【例如】:

(1)下载 和客户对应的数据库 基线检查的脚本.

点击 核查 -> 离线工具 -> 点击下载需要测试的脚本.


(2)上传 脚本到要检测的 数据库 服务器上,然后查看要怎么运行的文件.

查找所有正在监听的TCP端口及其对应的进程信息.【查找bin目录路径】

复制代码
netstat -antpl | grep -i listen
或者
netstat -antup

# 查找所有正在监听的 TCP 端口及其对应的进程信息.
# 找到相关的服务数据.


ps -ef | grep 进程号

# 根据进程号 查找文件的运行路径

(3)下载出检测完成的数据,把数据上传到平台上,分析生成出一个检测完成的基线报告出来.
相关推荐
Wallace Zhang2 分钟前
STM32F103_Bootloader程序开发11 - 实现 App 安全跳转至 Bootloader
stm32·嵌入式硬件·安全
CertiK1 小时前
IBW 2025: CertiK首席商务官出席,探讨AI与Web3融合带来的安全挑战
人工智能·安全·web3
愚润求学2 小时前
【Linux】网络基础
linux·运维·网络
m0_738120723 小时前
玄机——某学校系统中挖矿病毒应急排查
网络·安全·web安全
帽儿山的枪手3 小时前
为什么Linux需要3种NAT地址转换?一探究竟
linux·网络协议·安全
yenggd9 天前
动态ds-vnp之normal和shortcut两种方式配置案例
网络·华为
leagsoft_10039 天前
联软科技入选《新质·中国数字安全百强(2025)》专业领域榜单,斩获“领先者”称号
科技·安全
浩浩测试一下9 天前
渗透测试指南(CS&&MSF):Windows 与 Linux 系统中的日志与文件痕迹清理
linux·运维·windows·安全·web安全·网络安全·系统安全
Jackilina_Stone9 天前
【网工】华为配置专题进阶篇⑤
网络·华为·网工
安全系统学习9 天前
【网络安全】DNS 域原理、危害及防御
算法·安全·web安全·网络安全·哈希算法