![有没有什么标准的linux服务器安全评估工具?](https://linux22.com/image/575388/%E6%9C%89%E6%B2%A1%E6%9C%89%E4%BB%80%E4%B9%88%E6%A0%87%E5%87%86%E7%9A%84linux%E6%9C%8D%E5%8A%A1%E5%99%A8%E5%AE%89%E5%85%A8%E8%AF%84%E4%BC%B0%E5%B7%A5%E5%85%B7%EF%BC%9F.png)
例如,前几天我意识到我的 PostgreSQL 配置中有一个设置允许某些主机无需密码验证即可连接。我想知道是否有一组标准的、受人喜爱的和必不可少的安全评估工具(或检查表)来查找我的服务器中的弱点,以便我可以抢在别人之前修补它们。
答案1
我建议查看 NIST 国家检查表程序存储库,其中包含许多系统的检查表和安全基线。您可能需要一个 SCAP 工具来分析您的系统。您可以查看 Retina 社区版,它可以让您上传基线。查看此链接http://web.nvd.nist.gov/view/ncp/repository