抽檢發(fā)現(xiàn)，買輪在上海同福易家麗家具市場(chǎng)經(jīng)營(yíng)管理有限公司經(jīng)營(yíng)的上海市浦東新區(qū)北蔡鎮(zhèn)浪漫文戀家具經(jīng)營(yíng)部銷售的標(biāo)稱由上海慶潮床具有限公司生產(chǎn)的詩(shī)蒂百蘭牌彈簧軟床墊(型號(hào)規(guī)格：買輪18002000(mm)，SR-A，家庭用)，阻燃性能實(shí)測(cè)出現(xiàn)陰燃引燃現(xiàn)象，試驗(yàn)期間床墊軟包部分基本陰燃燃盡，且試樣上離火源位置100mm以外出現(xiàn)了明顯的燒焦現(xiàn)象(國(guó)家標(biāo)準(zhǔn)規(guī)定，放置點(diǎn)燃香煙后1h內(nèi)應(yīng)未出現(xiàn)陰燃或有焰燃燒引燃現(xiàn)象)。經(jīng)檢測(cè)，人自有5個(gè)批次不合格，人自不合格檢出率為16.7%(低于歷年)，其中，抽檢彈簧軟床墊20個(gè)批次，有4個(gè)批次不合格;抽檢棕纖維彈性床墊10個(gè)批次，有1個(gè)批次不合格。甲醛有一定的致癌性，南放年人甲醛釋放量超標(biāo)，危害人體健康。

二、風(fēng)箏風(fēng)箏床墊四周如有觀察口或拉鏈，風(fēng)箏風(fēng)箏可查看襯墊料，襯墊料應(yīng)清潔衛(wèi)生無(wú)異味，經(jīng)高溫成型(熱熔)、消毒等工藝處理，手感干燥;有顏色或花紋的床墊，可用白紙?jiān)诿媪媳砻嫔杂昧δΣ潦畮状危榭词欠裼械羯F(xiàn)象。二是甲醛釋放量不合格，有人0元有4個(gè)批次，其中，彈簧軟床墊3個(gè)批次，棕纖維彈性床墊1個(gè)批次。

根據(jù)抽檢結(jié)果，買輪工商部門已責(zé)令相關(guān)經(jīng)營(yíng)者立即停止銷售不合格商品，買輪對(duì)庫(kù)存產(chǎn)品、在售產(chǎn)品進(jìn)行全面清理，督促公示的不合格商品經(jīng)營(yíng)者按照相關(guān)法律法規(guī)的要求主動(dòng)采取措施，保護(hù)消費(fèi)者合法權(quán)益，并依法對(duì)銷售不合格商品的經(jīng)營(yíng)者立案調(diào)查

ijy生命動(dòng)力壓片糖果【綠色動(dòng)力】ijy生命動(dòng)力壓片糖果【綠色動(dòng)力】ijy生命動(dòng)力壓片糖果【綠色動(dòng)力】據(jù)了解，人自民航局于2019年2月發(fā)布的《特定類無(wú)人機(jī)試運(yùn)行管理規(guī)程（暫行）》提出，人自采用特定運(yùn)行風(fēng)險(xiǎn)評(píng)估（SORA）方法制定試運(yùn)行批準(zhǔn)的審定要求，這為無(wú)人機(jī)試運(yùn)行指明發(fā)展方向并提供有效的具體實(shí)施路徑。tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】1.2設(shè)置系統(tǒng)口令策略tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】檢查方法：南放年人tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】使用命令tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#cat/etc/login.defs|grepPASS查看密碼策略設(shè)置tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】備份方法：南放年人tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】cp-p/etc/login.defs/etc/login.defs_baktUG生命動(dòng)力壓片糖果【綠色動(dòng)力】加固方法：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#vi/etc/login.defs修改配置文件tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】PASS_MAX_DAYS90#新建用戶的密碼最長(zhǎng)使用天數(shù)tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】PASS_MIN_DAYS0#新建用戶的密碼最短使用天數(shù)tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】PASS_WARN_AGE7#新建用戶的密碼到期提前提醒天數(shù)tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】PASS_MIN_LEN9#最小密碼長(zhǎng)度9tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】1.3禁用root之外的超級(jí)用戶tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】檢查方法：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#cat/etc/passwd查看口令文件，口令文件格式如下：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】login_name：password：user_ID：group_ID：comment：home_dir：commandtUG生命動(dòng)力壓片糖果【綠色動(dòng)力】login_name：用戶名tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】password：加密后的用戶密碼tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】user_ID：用戶ID，(1~6000)若用戶ID=0，則該用戶擁有超級(jí)用戶的權(quán)限。

風(fēng)箏風(fēng)箏查看此處是否有多個(gè)ID=0。tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】5.2修改帳戶TMOUT值，有人0元設(shè)置自動(dòng)注銷時(shí)間tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】檢查方法：有人0元tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#cat/etc/profile查看有無(wú)TMOUT的設(shè)置tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】備份方法：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#cp-p/etc/profile/etc/profile_baktUG生命動(dòng)力壓片糖果【綠色動(dòng)力】加固方法：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#vi/etc/profiletUG生命動(dòng)力壓片糖果【綠色動(dòng)力】增加tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】TMOUT=600無(wú)操作600秒后自動(dòng)退出tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】風(fēng)險(xiǎn)：無(wú)可見風(fēng)險(xiǎn)tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】5.3Grub/Lilo密碼tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】檢查方法：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#cat/etc/grub.conf|greppassword查看grub是否設(shè)置密碼tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#cat/etc/lilo.conf|greppassword查看lilo是否設(shè)置密碼tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】備份方法：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#cp-p/etc/grub.conf/etc/grub.conf_baktUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#cp-p/etc/lilo.conf/etc/lilo.conf_baktUG生命動(dòng)力壓片糖果【綠色動(dòng)力】加固方法：為grub或lilo設(shè)置密碼tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】風(fēng)險(xiǎn)：etc/grub.conf通常會(huì)鏈接到/boot/grub/grub.conftUG生命動(dòng)力壓片糖果【綠色動(dòng)力】tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】5.4限制FTP登錄tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】檢查方法：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#cat/etc/ftpusers確認(rèn)是否包含用戶名，這些用戶名不允許登錄FTP服務(wù)tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】備份方法：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#cp-p/etc/ftpusers/etc/ftpusers_baktUG生命動(dòng)力壓片糖果【綠色動(dòng)力】加固方法：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#vi/etc/ftpusers添加行，每行包含一個(gè)用戶名，添加的用戶將被禁止登錄FTP服務(wù)tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】風(fēng)險(xiǎn)：無(wú)可見風(fēng)險(xiǎn)tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】5.5設(shè)置Bash保留歷史命令的條數(shù)tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】檢查方法：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#cat/etc/profile|grepHISTSIZE=tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#cat/etc/profile|grepHISTFILESIZE=查看保留歷史命令的條數(shù)tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】備份方法：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#cp-p/etc/profile/etc/profile_baktUG生命動(dòng)力壓片糖果【綠色動(dòng)力】加固方法：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#vi/etc/profiletUG生命動(dòng)力壓片糖果【綠色動(dòng)力】修改HISTSIZE=5和HISTFILESIZE=5即保留最新執(zhí)行的5條命令tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】六、審計(jì)策略tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】6.1配置系統(tǒng)日志策略配置文件tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】檢查方法：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#psaef|grepsyslog確認(rèn)syslog是否啟用tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#cat/etc/syslog.conf查看syslogd的配置，并確認(rèn)日志文件是否存在tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】系統(tǒng)日志(默認(rèn))/var/log/messagestUG生命動(dòng)力壓片糖果【綠色動(dòng)力】cron日志(默認(rèn))/var/log/crontUG生命動(dòng)力壓片糖果【綠色動(dòng)力】安全日志(默認(rèn))/var/log/securetUG生命動(dòng)力壓片糖果【綠色動(dòng)力】備份方法：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#cp-p/etc/syslog.conftUG生命動(dòng)力壓片糖果【綠色動(dòng)力】tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】6.2為審計(jì)產(chǎn)生的數(shù)據(jù)分配合理的存儲(chǔ)空間和存儲(chǔ)時(shí)間tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】檢查方法：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#cat/etc/logrotate.conf查看系統(tǒng)輪詢配置，有無(wú)tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#rotatelogfilesweeklytUG生命動(dòng)力壓片糖果【綠色動(dòng)力】weeklytUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#keep4weeksworthofbacklogstUG生命動(dòng)力壓片糖果【綠色動(dòng)力】rotate4的配置tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】備份方法：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#cp-p/etc/logrotate.conf/etc/logrotate.conf_baktUG生命動(dòng)力壓片糖果【綠色動(dòng)力】加固方法：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#vi/etc/logrotate.d/syslogtUG生命動(dòng)力壓片糖果【綠色動(dòng)力】增加tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】rotate4日志文件保存?zhèn)€數(shù)為4，當(dāng)?shù)?個(gè)產(chǎn)生后，刪除最早的日志tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】size100k每個(gè)日志的大小tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】加固后應(yīng)類似如下內(nèi)容：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】/var/log/syslog/*_log{undefinedtUG生命動(dòng)力壓片糖果【綠色動(dòng)力】missingoktUG生命動(dòng)力壓片糖果【綠色動(dòng)力】notifemptytUG生命動(dòng)力壓片糖果【綠色動(dòng)力】size100k#logfileswillberotatedwhentheygrowbiggerthat100k.tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】rotate5#willkeepthelogsfor5weeks.tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】compress#logfileswillbecompressed.tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】sharedscriptstUG生命動(dòng)力壓片糖果【綠色動(dòng)力】postrotatetUG生命動(dòng)力壓片糖果【綠色動(dòng)力】/etc/init.d/syslogcondrestart/dev/null21||truetUG生命動(dòng)力壓片糖果【綠色動(dòng)力】endscripttUG生命動(dòng)力壓片糖果【綠色動(dòng)力】}tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】投稿：請(qǐng)發(fā)郵箱ruomao#hotmail.com（#換成@）刪稿：本站內(nèi)容部分為會(huì)員轉(zhuǎn)載，如需要?jiǎng)h除請(qǐng)發(fā)至編輯郵箱處理

買輪tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】備份方法：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#cp-p/etc/passwd/etc/passwd_baktUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#cp-p/etc/shadow/etc/shadow_baktUG生命動(dòng)力壓片糖果【綠色動(dòng)力】加固方法:tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】使用命令passwd-l用戶名鎖定不必要的賬號(hào)。tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】1.5多次登錄失敗鎖定tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】當(dāng)用戶試圖登陸多次失敗后，人自鎖定此用戶（suorlogin5次失敗鎖定）tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】在文件/etc/pam.d/system-auth中配置：人自tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】authrequisitepam_tally.soper_useronerr=faildeny=4unlock_time=3600tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】注：超過4次錯(cuò)誤就會(huì)lockuser，為了防止拒絕服務(wù)攻擊，加入per_user參數(shù)tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】二、最小化服務(wù)tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】2.1停止或禁用與承載業(yè)務(wù)無(wú)關(guān)的服務(wù)tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】檢查方法：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#whor或runlevel查看當(dāng)前init級(jí)別tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#chkconfig--list查看所有服務(wù)的狀態(tài)tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】備份方法：記錄需要關(guān)閉服務(wù)的名稱tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】加固方法：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#chkconfig--level服務(wù)名on|off|reset設(shè)置服務(wù)在個(gè)init級(jí)別下開機(jī)是否啟動(dòng)tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】三、數(shù)據(jù)訪問控制tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】3.1設(shè)置合理的初始文件權(quán)限tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】檢查方法：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#cat/etc/profile查看umask的值tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】備份方法：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#cp-p/etc/profile/etc/profile_baktUG生命動(dòng)力壓片糖果【綠色動(dòng)力】加固方法：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#vi/etc/profiletUG生命動(dòng)力壓片糖果【綠色動(dòng)力】umask=027tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】四、網(wǎng)絡(luò)訪問控制tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】4.1使用SSH進(jìn)行管理tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】檢查方法：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#psaef|grepsshd查看有無(wú)此服務(wù)tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】備份方法：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】加固方法：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】使用命令開啟ssh服務(wù)tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】#servicesshdstarttUG生命動(dòng)力壓片糖果【綠色動(dòng)力】tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】禁止root登陸：PermitRootLogin：notUG生命動(dòng)力壓片糖果【綠色動(dòng)力】修改端口：ListenAddress：8888tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】限制登錄ip：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】在/etc/hosts.allow添加允許ip,(其中192.168.0.11是你要允許登陸ssh的ip,或者是一個(gè)網(wǎng)段192.168.0.0/24)tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】sshd:192.168.0.11:allow在/etc/hosts.deny添加,(表示除了上面允許的，其他的ip都拒絕登陸ssh)sshd:ALLtUG生命動(dòng)力壓片糖果【綠色動(dòng)力】key方式登錄：tUG生命動(dòng)力壓片糖果【綠色動(dòng)力】ssh還可以設(shè)定publickey的方式登錄，生成一對(duì)key，把publickey上傳到服務(wù)器，這樣利用publickey和privatekey認(rèn)證方式來(lái)登錄會(huì)更安全。