等保测评——常见的现场测评命令
Linux
| 版本 | more /etc/redhat-release |
| 用户 | more /etc/shadow |
| 密码复杂度 | more /etc/pam.d/system-auth |
| 查看密码更换周期 | more /etc/login.defs |
| 超时自动退出 | more /etc/profile |
| 查看所有端口 | netstat -ntlp |
| 查看备份时间 | more /etc/crontab |
| 审计是否开启 | systemctl status auditd.service |
| 日志是否运行 | systemctl status rsyslog |
| sshd是否运行 | systemctl status sshd |
| 查看Linux防火墙规则 | iptables -L |
| 看IP地址 | ifconfig |
| 看时间 | date |
| 查看日志 | tail -20 /var/log/audit/audit.log |
| 查看当前系统版本 | uname -a |
| 查看已安装的包 | yum list installed |
| 是否安装最新的补丁 | rpm -qa grep patch |
Windows
| 用户账户 | netplwiz | |
| 用户和用户组 | lusrmgr.msc | |
| 账户策略 | secpol.msc | |
| 远程管理 | gpedit.msc mstsc | gpedit.msc–》管理模板–》Windows组件–》远程桌面服务–》远程桌面会话主机–》安全 |
| 日志查看 | eventvwr.msc | |
| 查看最小安装 | dcomcnfg | dcomcnfg-》组件服务-》计算机-》我的电脑 |
| 多余的组件 | appwiz.cpl | |
| 系统服务 | services.msc | |
| 查看共享 | net share | |
| 查看端口 | netstat -an | |
| 查看防火墙 | firewall.cpl | |
| ipconfig /release | → 要求服务器释放曾经记录的已经分配出去的IP地址 | |
| ipconfig /renew | → 终端电脑再次重新获取一次IP地址 |
网络设备
华为交换机
| 版本 | dispaly version | |
| 密码复杂度 | dispaly password-control | |
| 用户 | dispaly local-user | |
| 登录失败，密码周期 | dispaly local-user username admin | |
| 登录超时时间 | dispaly aaa configuration | |
| 查看日志 | dispaly logbuffer | |
| 查看警告 | dispaly trpbuffer | |
| 查看配置 | dispaly current-configuration | |
| 查看端口 | dispaly interface brief | |
| 查看ip | dispaly ip interface | |
| 查看telnet是否开启 | dispaly telnet server status | |
| 查看acl限制 | dispaly acl all | |
| 查看冗余 | dispaly irf | |
| 查看cpu | dispaly cpu-usage | |
| 查看内存 | dispaly memory-usage | |
| 查看补丁 | dispaly path-infomation | |
| 查看审计是否开启 | dispaly info | |
| 查看ssh | dispaly ssh server-info |
思科交换机
| 特权模式 | enable | |
| 全局模式 | configure terminal | |
| 查看AAA | show aaa all | |
| 查看密码复杂度要求 | show password-strength | |
| 查看登录失败处理配置 | show login | |
| 查看登录失败策略 | show login failures | |
| 登录超时 | show running-config | include timeout |
| 查看当前账户 | show running-config | include username |
| 查看用户名和权限 | show running-config | include usename admin |
| 查看日志 | show logging last | |
| 查看syslog | show logging server | |
| 查看AAA | show aaa accounting | |
| 查看自动配置 | show schedule job-list | |
| 查看版本 | show version |
数据库
MySQL
| 数据库版本 | select version(); |
| 进入数据库 | mysql -u root -p |
| 查看设置用户 | select * from mysql.user |
| select host,user,plugin from mysql.user | |
| 检查是否存在空口令 | select host,user,password,plugin from mysql.user; |
| select host,user,authentication_string,plugin from mysql.user; | |
| 检查密码复杂度 | show variables like ‘validate_password%’; |
| 检查口令定期更换 | select host,user,password_lifetime from mysql.user |
| 检查是否安装登录失败处理模块 | select * from information_schema.Plugins where plugin_name=‘connection_control’; |
| 检查配置登录失败处理参数 | show variables like ‘connction_control’; |
| 检查连接超时 | show variables like ‘%timeout’; |
| 检查日志模块状态 | show variables like ‘general_log%’; |
| 检查是否并开启MySQL Enterprise Audit模块 | select * from INFORMATION_SCHEMA.PLUGINS WHERE PLUGIN_NAME=‘audit_log’; |
| 检查是否开启SSL通信 | show variables like ‘require_secure_transport’; |
