常見的web安全性測試點(diǎn)-資料下載頁
2025-08-05 05:52本頁面
【正文】 estart 測試新端口連接正常后，刪除 Port 22 的配置。同時從 iptables 中， 刪除22端口，添加新配置的 18439，并重啟 iptables?！ ∪缒芤怨潭?IP 方式連接服務(wù)器，那么，可以設(shè)置只允許某個特定的 IP 登錄服務(wù)器。 設(shè)置如下： 編輯 /etc/ /etc/ 例如只允許 登錄sshd: SSH 相對于使用密碼登錄來說，使用證書更為安全，具體方法可參見網(wǎng)絡(luò)資料?！ ?口令規(guī)則建議 規(guī)則1：口令長度的取值范圍為：0‐ 個字符；口令的最短長度和最長長度可配置；口令的最短長度建議默認(rèn)為6個字符?！ ∫?guī)則2：口令中至少需要包括一個大寫字母（A‐Z）、一個小寫字母（a‐z）、一個數(shù)字字符（0‐9）；口令是否包含特殊字符要求可以配置?！ ∫?guī)則3：口令中允許同一字符連續(xù)出現(xiàn)的最大次數(shù)可配置，取值范圍：0‐9，當(dāng)取值為 0 時，表示無限制，建議默認(rèn)為 3?！ ∫?guī)則4：口令須設(shè)置有效期，最短有效期的取值范圍：0‐9999 分鐘，當(dāng)取值為0時，表示不做限制，建議默認(rèn)：5 分鐘；最長有效期的取值范圍：0‐999 天，當(dāng)取值為 0 時，表示口令永久有效，建議默認(rèn)：90 天?！ ∫?guī)則5：在口令到期前，當(dāng)用戶登錄時系統(tǒng)須進(jìn)行提示，提前提示的天數(shù)可配置，取值范圍：1‐99 天，建議默認(rèn)：7 天?！ ∫?guī)則6：口令到達(dá)最長有效期后，用戶再次登錄成功但在進(jìn)入系統(tǒng)前，系統(tǒng)強(qiáng)制更改口令，直至更改成功?！ ∫?guī)則7：口令歷史記錄數(shù)可配置，取值范圍為：0‐；建議默認(rèn)：3個。 — 規(guī)則8：管理員/操作員/最終用戶修改自己的口令時，必須提供舊口令?！ ∫?guī)則9：初始口令為系統(tǒng)提供的默認(rèn)口令、或者是由管理員設(shè)定時，則在用戶/操作員使用初始口令成功登錄后，要強(qiáng)制用戶/操作員更改初始口令，直至更改成功。 規(guī)則10：口令不能以明文的形式在界面上顯示?！ ∫?guī)則11：口令不能以明文的形式保存，須加密保存；口令與用戶名關(guān)聯(lián)加密，即加密前的數(shù)據(jù)不僅包括口令，還包括用戶名?！ ∫?guī)則12：只有當(dāng)用戶通過認(rèn)證之后才可以修改口令?！ ∫?guī)則13：修改口令的帳號只能從服務(wù)器端的會話信息中獲取，而不能由客戶端指定?！ ?頁面輸入項(xiàng)校驗(yàn)建議 對輸入?yún)?shù)進(jìn)行處理，建議過濾出所有以下字符： [1] |（豎線符號） [2] amp。 （amp。 符號） [3]。（分號） [4] $（美元符號） [5] %（百分比符號） [6] @（at 符號） [7] 39。（單引號） [8] （引號） [9] \39。（反斜杠轉(zhuǎn)義單引號） [10] \（反斜杠轉(zhuǎn)義引號） [11] （尖括號） [12] ()（括號） [13] +（加號） [14] CR（回車符，ASCII 0x0d） [15] LF（換行，ASCII 0x0a） [16] ,（逗號） [17] \（反斜杠）
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1