搜索

[14977] 2020-02-05_安全基线检查平台

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2020-02-05_安全基线检查平台 安 全 基 线 检 查 平 台 j e r r y b i r d   F r e e B u f   2 0 2 0 - 0 2 - 0 5 0 x 0 1   介 绍 介 绍 最 近 在 做 安 全 基 线 检 查 相 关 的 ， 网 上 有 一 些 代 码 比 较 零 散 ； 也 有 一 些 比 较 完 整 的 项 目 ， 比 如 最 近 在 做 安 全 基 线 检 查 相 关 的 ， 网 上 有 一 些 代 码 比 较 零 散 ； 也 有 一 些 比 较 完 整 的 项 目 ， 比 如 o w a s p 中 的 安 全 基 中 的 安 全 基 线 检 查 项 目 ， 但 是 收 费 ； 还 有 一 些 开 源 且 完 整 的 ， 比 如 线 检 查 项 目 ， 但 是 收 费 ； 还 有 一 些 开 源 且 完 整 的 ， 比 如 l y n i s ， 但 是 不 符 合 我 的 要 求 。 ， 但 是 不 符 合 我 的 要 求 。 我 的 要 求 如 下 ： 能 够 对 操 作 系 统 、 中 间 件 和 数 据 库 进 行 基 线 检 查 脚 本 在 系 统 上 进 行 基 线 检 查 后 的 结 果 或 者 收 集 到 的 数 据 能 够 传 输 到 一 个 服 务 端 服 务 端 要 做 可 视 化 展 示 最 终 的 效 果 是 什 么 呢 ？ 最 好 能 够 达 到 阿 里 云 里 的 安 全 基 线 检 查 的 样 子 ， 差 一 点 的 话 也 没 关 系 啦 。 本 篇 文 章 是 代 码 中 在 c e n t o s 7 和 w i n 2 0 1 2 系 统 中 将 要 检 查 的 项 目 ， 参 考 C I S 标 准 而 来 。 客 户 端 基 线 搜 集 与 检 查 代 码 在 S e c u r i t y B a s e l i n e C h e c k 现 在 完 成 了 C e n t o s 和 W i n d o w s 2 0 1 2 基 线 检 查 的 编 写 ， 脚 本 ( 简 称 a g e n t ) 只 在 要 检 查 的 服 务 器 上 运 行 并 显 示 检 查 结 果 。 之 后 会 将 检 查 的 结 果 以 j s o n 串 的 形 式 上 传 到 基 于 d j a n g o 搭 建 的 后 端 上 ， 后 端 可 视 化 图 形 界 面 代 码 在 A s s e t M a n a g e , A s s e t M a n a g e 也 生 成 了 d o c k e r 镜 像 ， 存 放 在 A s s e t M a n a g e   d o c k e r 镜 像 . 0 x 0 2   相 关 技 术 相 关 技 术 A g e n t 用 到 的 技 术 ： S h e l l 脚 本 P o w e r s h e l l 脚 本 后 端 服 务 器 用 到 的 技 术 ： p y t h o n 3 d j a n g o 2 . 2 b o o t s t r a p h t m l 存 储 所 用 ： s q l i t e 3   3 . 3 0 0 x 0 3   项 目 效 果 项 目 效 果 L i n u x   A g e n t ：
W i n d o w s   A g e n t ： 后 端 展 示 效 果 ：
0 x 0 4   使 用 步 骤 使 用 步 骤 1 .   下 载 下 载 A s s e t M a n a g e 这 个 后 端 展 示 项 目 这 个 后 端 展 示 项 目 , 源 码 地 址 位 于 ： A s s e t M a n a g e d o c k e r 镜 像 位 于 ： d o c k e r   i n   a l i y u n 2 .   更 改 a g e n t 中 后 端 服 务 器 的 i p 和 端 口 为 上 一 步 中 服 务 器 的 I P 1 1 2 . 1 1 2 . 1 1 2 . 1 1 2 和 端 口 8 8 8 8 对 于 W i n d o w s ： 对 于 L i n u x ： 3 .   将 A g e n t 拖 到 要 进 行 基 线 检 查 的 服 务 器 上 ， 以 管 理 员 权 限 运 行 a g e n t 4 .   访 问 后 端 服 务 器 可 视 化 展 示 界 面 ： h t t p : / / 1 1 2 . 1 1 2 . 1 1 2 . 1 1 2 : 8 8 8 8 ) , 点 击 基 线 检 查 ， 查 看 扫 描 记 录 点 击 C l i c k   M e 查 看 检 查 结 果 该 页 面 会 显 示 进 行 检 查 的 每 一 项 的 扫 描 结 果 与 检 查 结 果 ， 并 根 据 相 应 计 算 得 出 相 应 的 分 数 。 0 x 0 5   总 结 #   一 、 使 用 源 码 安 装 后 端   #   提 前 安 装 最 新 版 S Q L i t e 3 . 3 0 , p y t h o n 3 . 6   #   g i t   c l o n e 项 目   #   a u t h o r :   J C 0 o 0 l   #   w e c h a t :   信 安 札 记   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / c h r o b l e r t / a s s e t m a n a g e . g i t   c d   A s s e t M a n a g e   #   使 用 p y t h o n 3 安 装 依 赖 包   p y t h o n 3   - m   p i p   i n s t a l l   - r   r e q u i r e m e n t s   p y t h o n 3   m a n a g e . p y   m a k e m i g r a t i o n s   p y t h o n 3   m a n a g e . p y   m i g r a t e   p y t h o n 3   m a n a g e . p y   r u n s e r v e r   0 . 0 . 0 . 0 : 8 8 8 8   #   假 定 该 服 务 器 的 I P 未 1 1 2 . 1 1 2 . 1 1 2 . 1 1 2   #   二 、 使 用 d o c k e r 进 行 部 署   #   1 .   某 服 务 器 （ 假 定 I P 为 1 1 2 . 1 1 2 . 1 1 2 . 1 1 2 ） ， 安 装 d o c k e r   #   2 .   d o c k e r   p u l l   r e g i s t r y . c n - h a n g z h o u . a l i y u n c s . c o m / j c 0 o 0 l / a s s e t m a n a g e : 2 . 0   #   3 .   d o c k e r   i m a g e s   查 看 记 住 刚 刚 p u l l 下 来 的 i m a g e   i d   #   4 .   d o c k e r   r u n   - i t   - p   8 8 8 8 : 8 8 8 8   < I m a g e I D >   / b i n / b a s h   #   5 .   c d   a s s e t M a n a g e A s s e t M a n a g e   #   6 .   p y t h o n 3   m a n a g e . p y   r u n s e r v e r   0 . 0 . 0 . 0 : 8 8 8 8   #   7 .   退 出 而 不 停 止 容 器   按 C T R L + P + Q
这 个 项 目 可 以 只 将 a g e n t 放 在 要 进 行 检 查 的 目 标 服 务 器 上 运 行 ， 并 且 以 红 色 字 体 显 示 出 不 和 基 线 规 范 的 条 目 ； 如 果 要 上 传 的 话 ， 需 要 先 运 行 后 端 服 务 器 ， 然 后 修 改 a g e n t 脚 本 中 后 面 服 务 器 的 i p 和 端 口 号 。 这 个 项 目 目 前 可 以 针 对 L i n u x 和 W i n d o w s 的 部 分 操 作 系 统 进 行 基 线 检 查 ， 不 适 用 于 全 部 系 统 。 基 线 检 查 比 较 容 易 ， 只 需 要 根 据 规 范 收 集 信 息 进 行 比 较 即 可 ， 而 系 统 加 固 涉 及 的 面 就 比 较 多 了 ， 不 同 的 环 境 有 不 同 的 配 置 ， 系 统 加 固 一 不 小 心 就 容 易 对 系 统 环 境 造 成 损 坏 ， 所 以 这 个 项 目 不 准 备 添 加 系 统 加 固 的 功 能 该 项 目 的 详 细 地 址 ： a g e n t :   h t t p s : / / g i t h u b . c o m / c h r o b l e r t / s e c u r i t y b a s e l i n e c h e c k 后 端 ： h t t p s : / / g i t h u b . c o m / c h r o b l e r t / a s s e t m a n a g e * 本 文 作 者 ： 本 文 作 者 ： j e r r y b i r d ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理