ubuntu 安全策略(等保)

windows

应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施。

1、在系统中新建测试用户，使用此用户登录时多次输入错误密码，核查登录失败处理功能是否成功启用;

2、以 root 权限账户登录系统，使用命令#cat /etc/pam.d/system-auth(或#cat /etc/pam.d/sshd)，查看文件中是否配置登录失败锁定策略，并对 root 用户生效。

/etc/pam.d/system-auth

针对root用户,3次密码错误,拒绝登录60秒

添加在 common-auth 首行

/etc/pam.d/common-auth 复制代码

auth required pam_tally2.so deny=3 unlock_time=60 even_deny_root root_unlock_time=60

3、使用命令#cat /ete/profile 或/etc/profile.d/autologout.sh，查看文件中是否存在TMOUT=1800字段:

4、测试长时间不进行操作，查看系统是否能自动退出。

整改方法:

在/etc/profile 的尾末添加上 TMOUT=90(秒)(可修改为等保要求内的时间)

复制代码

vi /etc/profile 增加： TMOUT=1800 这样30分钟没操作就自动LOGOUT

通过 vim /ets/pam.d/system-auth 进入编辑在第二行添加内容even deny root也限制root 用户:(

设置普通用户和 root用户连续错误登陆的最大次数，超过最大deny次数，则锁定该用户eunlock timeroot unlock time

设定普通用户锁定后，多少时间后解锁，

要允许其他用户通过 SSH 登录并在登录后切换为 root 用户，你可以按照以下步骤操作：

按照提示设置密码和用户信息。

将用户添加到 sudo 组，以便能够切换到 root：

复制代码

sudo usermod -aG sudo username

确保 SSH 配置正确
首先，确认 PermitRootLogin 设置为 no，以禁止直接使用 root 用户远程登录：

sudo nano /etc/ssh/sshd_config

确保以下行存在并设置为 no：

复制代码

PermitRootLogin no

找到 Port 行，然后设置为你想要的端口号。例如，要将端口更改为 10000：

复制代码

Port 10000

python .\sqlmap.py -r .\aa.txt
python .\sqlmap.py -r .\aa.txt --sql-query="select db_name()"
python .\sqlmap.py -r .\aa.txt --random-agent --batch --sql-query="SELECT t.name, NULL FROM ddd_rms.sys.tables AS t"