1. 程式人生 > >MongoDB 基線檢查項

MongoDB 基線檢查項

conf 加密 允許 work config 腳本 mongodb 網絡連接 服務器

MongoDB 基線檢查項
  • 賬號權限基線檢查 run_power_test
    • 啟動 MongoDB 的系統賬號 是否單獨創建 且 不允許登陸
    • 是否開啟賬號權限功能
    • MongoDB 高級權限賬號是否是必須
  • 網絡連接基線檢查 run_network_test
    • 默認端口是否修改
    • MongoDB進程是否監聽在外網IP
    • 網絡連接方式 是否為 SSL加密方式
  • 文件安全基線檢查 run_file_test
    • 敏感的日誌,查詢 文件
    • 慢查詢日誌文件
    • 運行日誌
  • 數據庫配置基線檢查 run_config_test
    • 是否需要開啟服務器端腳本

MongoDB 基線檢查項