基线检查
Posted mqh666
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了基线检查相关的知识，希望对你有一定的参考价值。
功能描述
使用基线检查功能可自动检测服务器上的系统、账号、数据库、弱密码、合规性配置中存在的风险点，并提供加固建议。具体检测内容，请参见基线检查内容表。
基线检查默认每隔一天在00:00-06:00进行一次全面的自动检测。支持用户自行添加和管理基线扫描策略，自定义需要检查的基线项目、检查周期、检测触发时间和应用该策略的服务器。
限制说明
基线检查功能为云安全中心的增值服务，仅企业版用户可开通和使用该服务。基础版和高级版用户都需先升级到企业版才可使用基线检查功能。
部分弱密码检测项（例如：mysql弱密码检测、PostgreSQL弱密码检测、Microsoft SQLServer弱密码检测可能采用尝试登录的方式进行检测，从而会占用一定的服务器资源，产生较多的登录失败记录）和系统等保、CIS标准检测项默认关闭。如果您需要检查该项目，请确认上述风险后，在自定义基线扫描策略时勾选这些检测项目。
基线检查内容
| 基线检查项分类 | 检测项 |
|---|---|
| 数据库 | 检测Redis、Memcached、MongoDB、MySQL、Oracle 11g高危监听配置风险以及启动权限配置风险。 |
| 系统 | 等保合规基线检查对标中国等保2.0第二/三等级保护基本要求的部分检查项目；安全基线检查对标阿里云和CIS标准。系统支持的基线检测项具体包含以下内容。
|
| 弱密码检测 | PostgreSQL弱密码检测 |
| Windows系统登录弱口令检测 | |
| Microsoft SQL Server弱密码检测 | |
| Linux系统登录弱口令检测 | |
| MySQL弱密码检测 | |
| MongoDB登录弱口令检测（支持2.x版本） | |
| FTP匿名登录配置检测 | |
| FTP登录弱口令检测 | |
| 中间件 | Apache、Apache Tomcat、Docker、IIS 8、nginx、WebSphere Application Server、WebLogic Server 12c阿里云标准安全基线检查 |
以上是关于基线检查的主要内容，如果未能解决你的问题，请参考以下文章