基线检查功能检测您服务器的安全配置并提供检测详情说明和基线加固建议。本文介绍了如何使用基线检查功能检测并修复服务器上存在风险的配置。

功能描述

使用基线检查功能可自动检测服务器上的系统、账号、数据库、弱密码、合规性配置中存在的风险点,并提供加固建议。具体检测内容,请参见基线检查内容

基线检查默认每隔一天在00:00~06:00进行一次全面的自动检测,您也可以自定义基线扫描策略,设置您需要的基线检查项目、检查周期和应用该策略的服务器。

限制说明

基线检查功能为云安全中心的增值服务,仅企业版用户可开通和使用该服务。基础版和高级版用户都需先升级到企业版才可使用基线检查功能。

部分弱密码检测项(例如:MySQL弱密码检测、PostgreSQL弱密码检测、Microsoft SQL Server弱密码检测可能采用尝试登录的方式进行检测,从而会占用一定的服务器资源,产生较多的登录失败记录)和系统等保、CIS标准检测项默认关闭。如果您需要检查该项目,请确认上述风险后,在自定义基线扫描策略时选择这些检测项目。

基线检查内容

基线检查项分类 检测项
数据库 检测Redis、Memcached、MongoDB、MySQL、Oracle 11g高危监听配置风险以及启动权限配置风险。
系统 等保合规基线检查对标中国等保2.0第二、第三等级保护基本要求的部分检查项目;安全基线检查对标阿里云和CIS标准。系统支持的基线检测项具体包含以下内容:
  • Aliyun Linux 2等保合规基线检查和阿里云、CIS标准安全基线检查
  • CentOS Linux 6、7等保合规基线检查和阿里云、CIS标准安全基线检查
  • Redhat Linux 6、7等保合规基线检查和阿里云标准安全基线检查
  • Ubuntu阿里云标准安全基线检查
  • Ubuntu 14、16等保合规基线检查和CIS标准安全基线检查
  • Debian Linux 8等保合规基线检查和阿里云、CIS标准安全基线检查
  • Windows 2008 R2、2012 R2、2016 R2和2019 R2等保合规检查和阿里云、CIS标准安全基线检查
  • BCLinux 6、7等保合规基线检查
  • SUSE 10、11、12等保合规基线检查
弱密码检测 PostgreSQL弱密码检测
Windows系统登录弱口令检测
Microsoft SQL Server弱密码检测
Linux系统登录弱口令检测
MySQL弱密码检测
MongoDB登录弱口令检测(支持2.x版本)
FTP匿名登录配置检测
FTP登录弱口令检测
中间件 Apache、Apache Tomcat、Docker、IIS 8、Nginx、WebSphere Application Server、WebLogic Server 12c阿里云标准安全基线检查