包括两个部分：1、linux和windows系统基线配置文档，2、linux基线检查脚本，生成检测结果。 经验积累，自用的

Linux基线扫描version 1.0

安全基线检查主要分为三大部分：操作系统、数据库和Web服务器，主要目的是检查基础的安全配置是否达到要求，避免配置上的疏漏而危害到系统的安全。

分享一个linux基线检查脚本，基线核查脚本。 解决人工做极限核查太麻烦，枯燥等问题。 提高工作效率，提高工作质量。 下面简单介绍一下基线，基线扫描的内容。最后就是重磅大戏，自动化脚本，相信大家都喜欢用脚本解决繁杂的事情。 1.基线 即安全基线配置，诸如操作系统、中间件和数据库的一个整体配置，这个版本中各项配置都符合安全方面的标准。比如在系统安装后需要按安全基线标准，将新机器中各项配置调整到一个安全、高效、合理的数值。 2.基线扫描 使用自动化工具、抓取系统和服务的配置项。将抓取到的实际值和标准值进行对比，将不符合的项显示出来，最终以报告的形式体现出扫描结果 有的工具将配置采集和配置对比分开，通过自动化脚本采集配置后再通过特别的软件转换为适合人类阅读的文档 3.自动化脚本 .sh文件为执行文件。而.pl文件则包含着检查命令。 分享一个linux基线检查脚本，基线核查脚本。 解决人工做极限核查太麻烦，枯燥等问题。 提高工作效率，提高工作质量。 下面简单介绍一下基线，基线扫描的内容。最后就是重磅大戏，自动化脚本，相信大家都喜欢用脚本解决繁杂的事情。

windows和linux系统基线，要的自取。手工基线核查指南。 之前分享了脚本，想要的也可以自取，在我分享前一个资源 1.基线 即安全基线配置，诸如操作系统、中间件和数据库的一个整体配置，这个版本中各项配置都符合安全方面的标准。比如在系统安装后需要按安全基线标准，将新机器中各项配置调整到一个安全、高效、合理的数值。 2.基线扫描 使用自动化工具、抓取系统和服务的配置项。将抓取到的实际值和标准值进行对比，将不符合的项显示出来，最终以报告的形式体现出扫描结果 有的工具将配置采集和配置对比分开，通过自动化脚本采集配置后再通过特别的软件转换为适合人类阅读的文档 3.自动化脚本 .sh文件为执行文件。而.pl文件则包含着检查命令。 之前分享了脚本，想要的也可以自取，在我分享前一个资源

运维安全windows&linux基线核查脚本

linux基线检查.xlsx

本脚本使用shell语言编写，根据linux基线安全标准，对centos 7 操作系统进行扫描与修复。优点如下： （1）可视化操作 （2）一键扫描/修复 （3）脚本收纳了14项安全标准，并支持扩展 （4）脚本中涉及到数组、函数的简单应用，可供初学者研究、学习。

GAMIT, GLOBK and TRACK form a comprehensive suite of programs for analyzing GNSS measurements primarily to study crustal deformation. The software has been developed by MIT, Scripps Institution of Oceanography and Harvard University with support from the National Science Foundation. GAMIT、GLOBK 和 TRACK 形成了一套综合的程序，用于分析 GNSS 测量，主要是为了研究地壳变形。该软件由麻省理工学院、斯克里普斯海洋研究所和哈佛大学在美国国家科学基金会的支持下开发。

人工评估（手工检查）是对工具评估的一种补充, 它不需要在被评估目标系统上安装任何软件，对目标系统的运行和状态没有任何影响，在不允许安装软件进行检查的重要主机上显得非常有用。安全专家对各主机系统、服务器、业务系统、数据库以及各种应用服务器在内的目标系统进行人工评估。