首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

MySQL 基线检查

MySQL 基线检查 参考链接: https://github.com/wstart/DB_BaseLine 账号权限基线检查 run_power_test 启动 MySQL 的系统账号 是否单独创建...创建用户权限 Grant_priv 赋权权限 reload_priv 重载权限 repl_slave_priv 主从数据库权限 密码为空的账号是否存在 不受IP限制的账号可登录 空用户的账号 网络连接基线检查...run_network_test 默认端口 是否修改 网络连接方式 是否为 SSL 文件安全基线检查 run_file_test 数据库文件路径 show variables where variable_name...= 'datadir' 检查MYSQL命令执行历史记录 ~/.mysql_history 敏感的日志,查询,错误,审计文件 log_bin_basename log_error slow_query_log_file...general_log_file audit_log_file relay_log_basename 数据库配置基线检查 run_config_test 错误日志是否开启 SHOW variables

2K20
您找到你想要的搜索结果了吗?
是的
没有找到

提高Linux安全性:14检查建立安全的Linux服务器

1 – 记录主机信息 每当您正在使用新的Linux主机进行安全增强时,您需要创建一个文档并记录本文档中列出的项目,工作完成后,您将需要检查这些项目。...在下图中,您可以在安装过程中看到由Kali Linux提供的分区选项。 ? 5 – 锁定引导目录 引导目录包含大量与Linux内核相关的重要文件,因此您需要确保目录仅通过以下步骤“只读”才能打开。...在Kali Linux中,您可以使用以下命令更新系统: ? 8 – 检查已安装的软件包 列出您的Linux系统中的所有已安装的软件包,然后删除不需要的软件包。...如果您在自己的Linux服务器中发现以下遗留服务,请快速删除它们: Telnet服务器 RSH服务器 NIS服务器 TFTP服务器 TALK服务器 9 – 检查打开的端口 识别与互联网的开放连接是非常重要的任务...如果您需要更丰富的配置,请确保您阅读SSH手册并了解该文件中的所有配置

2.1K60

经验分享:Docker安全的26检查清单(checklist)

本文主要介绍了Docker容器面临的8大安全风险和挑战,以及在构建和部署阶段确保环境安全、在运行时阶段确保Docker容器安全的26检查清单。...Docker安全的26检查清单 下面是我们根据行业标准和客户要求,总结出的对于安全配置Docker容器和镜像的一些检查清单。 使用最新的Docker版本。...可以使用Docker的CAP DROP功能来删除容器的某个特定功能(也称为Linux功能),也可以使用CAP ADD来只添加容器正常运行所需的功能。...在使用 docker exec 命令时,不要使用特权容器或 user=root 选项,因为这种设置可能会让容器拥有扩展的Linux Capabilities。...本文中介绍的26个关于Docker安全的检查清单,是确保Docker环境安全和业务应用安全的关键所在。

74210

【客户案例】巡检:负载均衡(CLB)健康检查配置

通过排查发现一台机器程序未正常启动,由于没有开启健康检查,CLB转发流量时,仍然会将流量转发至异常机器,导致现网业务异常。...云顾问解决方案 云顾问巡检支持扫描客户账号下CLB健康检查是否开启,未开启的实例则为高风险,并给出详细优化建议。...客户定期触发云顾问巡检,通过巡检报告第一时间规避高风险,为后续的运营稳定性增加了砝码。 案例2 背景描述 某客户线上站点业务收到用户投诉访问时出现零星报错的现象。...而恰好该CLB未配置健康检查,用户流量能正常转发到该问题服务器,导致所有访问该服务器的用户请求失败。...云顾问解决方案 通过云顾问巡检报告,客户重新检查所有未添加健康检查的CLB实例,进行更新配置,避免类似问题发生。

63810

linux查看硬盘smart信息_检查中ctl是检查什么

检查该设备是否已经打开SMART技术。 2、smartctl -H :查看硬盘的健康状况。一般看不出来问题,没啥用。...7、smartctl -i :显示设备的身份信息,检查硬盘是否打开了SMART支持。 看到有:SMART support is: Enabled,说明硬盘支持SMART。...处理过程 首先通过smartctl -H /dev/sda检查磁盘健康状态,然后smartctl -a /dev/sda查看磁盘详细情况,再对磁盘进行短期测试smartctl -t short /dev.../sda,最后查看磁盘测试结果smartctl -l selftest /dev/sda,基本磁盘健康状态就可以定位出来,最后检查磁盘错误日志smartctl -l error /dev/sdb 查看测试结果...(ps:流言说某个linux系统——不点名,在使用电池时候,会不断强制磁头归为,而磁头归位次数最大值约为600k次,所以认为linux会损坏硬盘,实际上不是这样的); reallocetion event

5.9K20

CentOS Linux 7安全基线检查

PASS_MIN_DAYS 参数设置为7-14之间,建议为7: PASS_MIN_DAYS 7 需同时执行命令为root用户设置: chage --mindays 7 root 操作时建议做好记录或备份 密码复杂度检查...| 身份鉴别 描述 检查密码长度和密码是否使用多种字符类型 加固建议 编辑/etc/security/pwquality.conf,把minlen(密码最小长度)设置为9-32位,把minclass...如: minlen=10 minclass=3 操作时建议做好记录或备份 检查密码重用是否受限制 | 身份鉴别 描述 强制用户不重用最近使用的密码,降低密码猜测攻击风险 加固建议 在/etc/pam.d...操作时建议做好记录或备份 检查系统空密码账户 | 身份鉴别 描述 检查系统空密码账户 加固建议 为用户设置一个非空密码,或者执行passwd -l 锁定用户 操作时建议做好记录或备份

2.5K20

Linux入侵检查实用指令

只能通过网络或则cdrom中的rpm数据库来比较 如:rpm -Vvp ftp://mirror.site/dir/RedHat/RPMS/fileutils-3.16-10.i386.rpm 以下常用命令需要检查...ifconfig /usr/sbin/syslogd /usr/sbin/inetd /usr/sbin/tcpd /usr/bin/killall /sbin/pidof /usr/bin/find 8 如果检查的是已经确认被黑客攻击的机器...上面有静态编译好的程序ls ps netstat等常用工具 3.用nc把执行步骤输出到远程机器上 9 用md5sum保存一个全局的文件 find /sbin -type f|xargs md5sum >1st 检查是否改变....2 => /lib/ld-linux.so.2 (0x40000000) strace工具是一个调试工具,它可以显示出一个程序在执行过程中的所有系统调用, [root@rh9bk root]# strace.../dev/sda of=/dev/sdb bs=1024 分区复制 测试过 dd if=/dev/sda1 of=/abc bs=1024 这里是保存在了根分区,用mount查看是sda2 启动另一个linux

2.4K61
领券