尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
Linux安全基线整改实践:修复 Business Use Notice MOTD ISSUE Existence 检查项
目录一、背景二、问题分析三、排查过程四、修复方案五、验证修复结果六、自动化修复脚本七、风险评估八、总结一、背景在企业 Linux 安全基线扫描过程中发现服务器存在如下基线告警Category: Business Use Notice Name: Business Use Notice MOTD/ISSUE Existence LINUX-MULTI Severity: Medium该检查项属于系统登录告警Login Banner类安全基线要求主要用于提醒用户服务器属于企业资产未经授权禁止访问同时告知用户操作行为可能被监控和审计。虽然该问题不会影响业务运行但会导致安全基线检查不通过生产环境合规检查失败安全审计要求不满足因此需要进行整改。二、问题分析Linux 系统通常通过以下两个文件向用户展示告警信息/etc/motd/etc/issue其中/etc/motd—— 表示用户登录成功后显示的提示信息Message Of The Day/etc/issue—— 表示用户登录前显示的提示信息安全基线通常要求上述文件存在并包含企业规定的告警内容。三、排查过程首先选择已通过基线检查的标准服务器进行对比。查看 MOTDcat/etc/motd发现内容如下----------------------Warning----------------------- Authorized access only This system is the property of Company Disconnect IMMEDIATELY if you are not an authorized user Your IP has been recorded. Do not damage any files! ----------------------------------------------------查看 ISSUEcat/etc/issue返回\S Kernel \r on \m说明标准环境中MOTD 存在企业告警信息 ISSUE 文件存在而问题服务器缺少对应内容因此被安全扫描工具识别为Business Use Notice MOTD/ISSUE Existence不符合要求。四、修复方案4.1 配置登录后告警信息MOTD编辑vi/etc/motd配置如下内容----------------------Warning----------------------- Authorized access only This system is the property of Company Disconnect IMMEDIATELY if you are not an authorized user Your IP has been recorded. Do not damage any files! ----------------------------------------------------4.2 配置登录前提示信息ISSUE编辑vi/etc/issue配置\S Kernel \r on \m说明\S 代表系统名称 \r 代表内核版本 \m 代表硬件架构系统登录前会自动显示实际内容。五、验证修复结果验证 MOTDcat/etc/motd应显示----------------------Warning----------------------- Authorized access only This system is the property of Company Disconnect IMMEDIATELY if you are not an authorized user Your IP has been recorded. Do not damage any files! ----------------------------------------------------验证 ISSUEcat/etc/issue返回\S Kernel \r on \m检查文件存在ls-l/etc/motdls-l/etc/issue确认文件正常创建即可。六、自动化修复脚本对于多台服务器批量整改可封装 Shell 脚本。6.1 fix_motd_issue.sh#!/bin/bashcat/etc/motdEOF ----------------------Warning----------------------- Authorized access only This system is the property of Company Disconnect IMMEDIATELY if you are not an authorized user Your IP has been recorded. Do not damage any files! ---------------------------------------------------- EOFcat/etc/issueEOF \S Kernel \r on \m EOFecho /etc/motd cat/etc/motdechoecho /etc/issue cat/etc/issue授权chmodx fix_motd_issue.sh执行./fix_motd_issue.sh七、风险评估本次整改仅涉及两个文本文件/etc/motd/etc/issue不会影响SSH 登录Web 服务数据库服务应用服务网络配置业务访问无需执行reboot无需执行systemctl restart sshd修改后立即生效。八、总结本次问题属于 Linux 登录告警信息缺失导致的安全基线不符合项。通过补充/etc/motd和/etc/issue标准登录提示信息即可满足Business Use Notice Business Use Notice MOTD/ISSUE Existence LINUX-MULTI检查要求。该整改方案简单、安全、无业务影响非常适合作为 Linux 安全基线标准化脚本的一部分进行批量实施。
RELATED

相关推荐

KNN时间序列相似性匹配:量化形态信号生成原理与实战

KNN时间序列相似性匹配:量化形态信号生成原理与实战

简介:本资源是一份基于KNN算法的Python股市预测实践代码包,面向金融数据分析初学者、量化入门学习者及对机器学习在时序预测中应用感兴趣的开发者。它提供轻量级可运行方案,帮助用户理解如何利用历史股价数据进行趋势预测,并掌握t…

📅 2026/10/11 13:38:43
Ekko Agent 集成 Apple Reminders:基于 remindctl 的 macOS 提醒事项技能全解析

Ekko Agent 集成 Apple Reminders:基于 remindctl 的 macOS 提醒事项技能全解析

Ekko Agent 集成 Apple Reminders:基于 remindctl 的 macOS 提醒事项技能全解析 【免费下载链接】ekko-studio Ekko Studio is a local-first AI workspace for multi-agent chat, coding, and visual workflows, available on desktop and the web. 项目地址: ht…

📅 2026/9/28 9:49:09
3分钟搞定x线胸片代码逻辑,附完整示例

3分钟搞定x线胸片代码逻辑,附完整示例

3分钟搞定x线胸片代码逻辑,附完整示例 翻遍官方文档,关于图像处理的API说明往往篇幅冗长,核心逻辑却藏在晦涩的函数定义里,让人抓不住重点。对于刚接手医疗影像项目的开发者,这种“文档太长抓不住重点”的困境尤为典型。今天直接上干货,通过拆解一…

📅 2026/10/16 1:38:12
MORE NEWS

更多资讯

📰

《创业之路》-1057- 细读商业经典 - 《竞争战略》波特三大通用战略:真正的战略是取舍,不是加法

波特三大通用战略:真正的战略是取舍,不是加法商业世界里,绝大多数人对 “战略” 的理解从一开始就走偏了。 很多人以为战略就是不断做加法:多铺一个渠道、多做一个品类、多覆盖一群用户、多叠加一项优势,仿佛做得越全、…

📰

SpringBoot智慧文旅毕设:从信息管理到数字化运营的完整闭环

时间有限,我直接给你讲清楚这套东西怎么做。每年到了毕设季,旅游类管理系统都是Java选题里最不缺的题目,但绝大多数人交上来的东西都长一个样:登录注册、CRUD、几张统计图,看着功能列表挺长,答辩时一被问&q…

📰

JEV-1.13.0类型安全判定:终结大模型JSON格式错乱与解析报错

个人开发大模型应用最烦的一件事,就是模型真的不稳定。你按 JSON 格式给它写死的 prompt,它偏要在开头多凑一个冒号、结尾少补半个括号,甚至把数字字段返回成字符串。我这边有个老项目,每次调用模型后总得写一堆 try-except 把格…

📰

基于SpringBoot的智慧文旅平台设计与实现——景区数字化运营系统开发

很多人第一次看到这种"旅游信息管理系统 智慧文旅平台 景区数字化运营"的毕设题目,第一反应是慌——名字太长、概念太多,不知道到底要做什么。别急,我拆给你看。这个题目本质就一句话:做一个基于SpringBoot的旅游业务…

📰

React前端工程化实战:从脚手架到部署的完整指南

1. 项目背景与核心思路很多人看到"rea"这个名字,第一反应是某个英文单词的缩写,比如Reactive、Real、Research之类。我最初拿到这个项目代号的时候也琢磨了一下,后来才明白这就是一个内部项目的名字,没有太多深意&#…

📰

SSH弱加密算法排查与修复实战:从Nmap扫描到sshd_config加固

经常有朋友发来一张安全扫描报告截图,里面赫然写着“SSH Server supports weak algorithms”或者“CBC Ciphers Detected”,紧接着一堆CVSS分数和“High”严重度。第一次遇到的人容易懵:SSH不是加密的吗?弱算法到底是什么意思&…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬