检查是否允许空密码sudo提权

风险描述 以下sudo文件存在NOPASSWD标记: /etc/sudoers.d/90-cloud-init-users 决方案 1、打开/etc/sudoers或是/etc/sudoers.d下的文件 2、删除或注释【NOPASSWD】标记所在行 3、或者使用一键修复处理安全风险 温馨提示 当sudo使用【NOPASSWD】标记时,允许用...

阅读全文 →

未配置命令行超时退出

宝塔风险提示,解决方法如下 解决方案 1、在文件【/etc/profile】中添加tmout=300,等保要求不大于600秒 2、执行命令source /etc/profile使配置生效 温馨提示 此方案会使服务器命令行超过一定时间未操作自动关闭,可以加强服务器安全性。...

阅读全文 →

牧师说

上帝没有身体,只有我们的身体; 他没有脚,只有我们的脚; 他没有手,只有我们的手; 因此,我们的眼睛,就应当被上帝所用, 来查看这个世界 我们的脚,就应当被上帝所用, 来周游行善事, 我们的手,就应当被上帝所用, 来祝福碰到的人。 一个牧师说。...

阅读全文 →