开发用于自动化安全监控的脚本：

• 解析 journald 日志以获取失败的认证尝试
• 检测攻击模式和可疑 IP 活动
• 生成 SOC 风格的告警报告以增强事件可见性

风险评估（GRC 方法）

共记录并分类了 12 项安全发现：

• 高风险：
  • SSH root 登录已启用
  • 认证尝试次数无限制
• 中风险：
  • 账户权限结构薄弱
  • 日志记录和监控可见性不足
• 低风险：
  • 轻微配置低效

风险方法论

• 严重性评估依据：
  • CVE 参考（例如 CVE-2021-44228）
  • CVSS 评分标准
  • 可能性与影响分析

修复与加固措施

SSH 加固

• 禁用 root 登录（PermitRootLogin no）
• 限制认证尝试次数（MaxAuthTries 3）
• 减少暴力破解攻击面

身份与访问管理（IAM）

• 审计所有用户账户
• 移除不必要或非活跃账户
• 强制执行最小权限访问控制

系统监控改进

• 通过 journald 分析增强日志可见性
• 通过 Bash 脚本实现自动化告警

结果

• 识别并记录了 12 项安全风险
• 系统加固评分从 62 提升至 64
• 减少了攻击面并缓解了活跃威胁
• 建立了可重复的安全监控工作流程

仓库内容

• threat_detection.sh → 检测暴力破解和可疑登录尝试
• iam_audit.sh → 审计用户权限和访问控制
• secureops_master_audit.sh → 全系统审计自动化
• 完整审计报告 (.txt) → 详细发现与修复步骤

作者

Jordan Dormann
CompTIA Security+