1网络设备 •及时检查系统版本号 •敏感服务设置访问IP/MAC白名单 •开启权限分级控制 •关闭不必要的服务 •打开操作日志 •配置异常告警 •关闭ICMP回应 2操作系统 Linux •无用用户/用户组检查 •空口令帐号检查 •用户密码策略 –/etc/login.defs –/etc/pam.d/system-auth •敏感文件权限配置 –/etc/passwd –/etc/shadow –/.ssh/ –/var/log/messages –/var/log/secure –/var/log/maillog –/var/log/cron –/var/log/spooler –/var...