1月24日消息，首个省级据天下网商报道，首个省级今日，菜鸟裹裹宣布春节不打烊，自1月25日至2月6日（即农历小年至大年初六）期间，消费者可在全国22个省份（直辖市）的101个城市正常下单寄快递。

三、新型系统棕纤维弹性床垫最可能出现甲醛超标，新型系统消费者购买时一定要仔细查看检测报告中甲醛释放量是否达到国家标准，并保留发票等相关证据，床垫最好晾晒几天再使用。床垫的主要不合格项目为阻燃性能、电力诞生安全卫生要求中的甲醛释放量。

抽检发现，技术在上海同福易家丽家具市场经营管理有限公司经营的上海市浦东新区北蔡镇浪漫文恋家具经营部销售的标称由上海庆潮床具有限公司生产的诗蒂百蘭牌弹簧软床垫(型号规格：技术18002000(mm)，SR-A，家庭用)，阻燃性能实测出现阴燃引燃现象，试验期间床垫软包部分基本阴燃燃尽，且试样上离火源位置100mm以外出现了明显的烧焦现象(国家标准规定，放置点燃香烟后1h内应未出现阴燃或有焰燃烧引燃现象)。经检测，创新有5个批次不合格，创新不合格检出率为16.7%(低于历年)，其中，抽检弹簧软床垫20个批次，有4个批次不合格;抽检棕纤维弹性床垫10个批次，有1个批次不合格。甲醛有一定的致癌性，中心甲醛释放量超标，危害人体健康。

二、首个省级床垫四周如有观察口或拉链，首个省级可查看衬垫料，衬垫料应清洁卫生无异味，经高温成型(热熔)、消毒等工艺处理，手感干燥;有颜色或花纹的床垫，可用白纸在面料表面稍用力摩擦十几次，查看是否有掉色现象。二是甲醛释放量不合格，新型系统有4个批次，其中，弹簧软床垫3个批次，棕纤维弹性床垫1个批次。

根据抽检结果，电力诞生工商部门已责令相关经营者立即停止销售不合格商品，电力诞生对库存产品、在售产品进行全面清理，督促公示的不合格商品经营者按照相关法律法规的要求主动采取措施，保护消费者合法权益，并依法对销售不合格商品的经营者立案调查

ijy生命动力压片糖果【绿色动力】ijy生命动力压片糖果【绿色动力】ijy生命动力压片糖果【绿色动力】据了解，技术民航局于2019年2月发布的《特定类无人机试运行管理规程（暂行）》提出，技术采用特定运行风险评估（SORA）方法制定试运行批准的审定要求，这为无人机试运行指明发展方向并提供有效的具体实施路径。tUG生命动力压片糖果【绿色动力】tUG生命动力压片糖果【绿色动力】1.2设置系统口令策略tUG生命动力压片糖果【绿色动力】检查方法：创新tUG生命动力压片糖果【绿色动力】使用命令tUG生命动力压片糖果【绿色动力】#cat/etc/login.defs|grepPASS查看密码策略设置tUG生命动力压片糖果【绿色动力】备份方法：创新tUG生命动力压片糖果【绿色动力】cp-p/etc/login.defs/etc/login.defs_baktUG生命动力压片糖果【绿色动力】加固方法：tUG生命动力压片糖果【绿色动力】#vi/etc/login.defs修改配置文件tUG生命动力压片糖果【绿色动力】PASS_MAX_DAYS90#新建用户的密码最长使用天数tUG生命动力压片糖果【绿色动力】PASS_MIN_DAYS0#新建用户的密码最短使用天数tUG生命动力压片糖果【绿色动力】PASS_WARN_AGE7#新建用户的密码到期提前提醒天数tUG生命动力压片糖果【绿色动力】PASS_MIN_LEN9#最小密码长度9tUG生命动力压片糖果【绿色动力】tUG生命动力压片糖果【绿色动力】1.3禁用root之外的超级用户tUG生命动力压片糖果【绿色动力】检查方法：tUG生命动力压片糖果【绿色动力】#cat/etc/passwd查看口令文件，口令文件格式如下：tUG生命动力压片糖果【绿色动力】login_name：password：user_ID：group_ID：comment：home_dir：commandtUG生命动力压片糖果【绿色动力】login_name：用户名tUG生命动力压片糖果【绿色动力】password：加密后的用户密码tUG生命动力压片糖果【绿色动力】user_ID：用户ID，(1~6000)若用户ID=0，则该用户拥有超级用户的权限。

中心查看此处是否有多个ID=0。tUG生命动力压片糖果【绿色动力】tUG生命动力压片糖果【绿色动力】5.2修改帐户TMOUT值，首个省级设置自动注销时间tUG生命动力压片糖果【绿色动力】检查方法：首个省级tUG生命动力压片糖果【绿色动力】#cat/etc/profile查看有无TMOUT的设置tUG生命动力压片糖果【绿色动力】备份方法：tUG生命动力压片糖果【绿色动力】#cp-p/etc/profile/etc/profile_baktUG生命动力压片糖果【绿色动力】加固方法：tUG生命动力压片糖果【绿色动力】#vi/etc/profiletUG生命动力压片糖果【绿色动力】增加tUG生命动力压片糖果【绿色动力】TMOUT=600无操作600秒后自动退出tUG生命动力压片糖果【绿色动力】风险：无可见风险tUG生命动力压片糖果【绿色动力】tUG生命动力压片糖果【绿色动力】5.3Grub/Lilo密码tUG生命动力压片糖果【绿色动力】检查方法：tUG生命动力压片糖果【绿色动力】#cat/etc/grub.conf|greppassword查看grub是否设置密码tUG生命动力压片糖果【绿色动力】#cat/etc/lilo.conf|greppassword查看lilo是否设置密码tUG生命动力压片糖果【绿色动力】备份方法：tUG生命动力压片糖果【绿色动力】#cp-p/etc/grub.conf/etc/grub.conf_baktUG生命动力压片糖果【绿色动力】#cp-p/etc/lilo.conf/etc/lilo.conf_baktUG生命动力压片糖果【绿色动力】加固方法：为grub或lilo设置密码tUG生命动力压片糖果【绿色动力】风险：etc/grub.conf通常会链接到/boot/grub/grub.conftUG生命动力压片糖果【绿色动力】tUG生命动力压片糖果【绿色动力】5.4限制FTP登录tUG生命动力压片糖果【绿色动力】检查方法：tUG生命动力压片糖果【绿色动力】#cat/etc/ftpusers确认是否包含用户名，这些用户名不允许登录FTP服务tUG生命动力压片糖果【绿色动力】备份方法：tUG生命动力压片糖果【绿色动力】#cp-p/etc/ftpusers/etc/ftpusers_baktUG生命动力压片糖果【绿色动力】加固方法：tUG生命动力压片糖果【绿色动力】#vi/etc/ftpusers添加行，每行包含一个用户名，添加的用户将被禁止登录FTP服务tUG生命动力压片糖果【绿色动力】风险：无可见风险tUG生命动力压片糖果【绿色动力】tUG生命动力压片糖果【绿色动力】5.5设置Bash保留历史命令的条数tUG生命动力压片糖果【绿色动力】检查方法：tUG生命动力压片糖果【绿色动力】#cat/etc/profile|grepHISTSIZE=tUG生命动力压片糖果【绿色动力】#cat/etc/profile|grepHISTFILESIZE=查看保留历史命令的条数tUG生命动力压片糖果【绿色动力】备份方法：tUG生命动力压片糖果【绿色动力】#cp-p/etc/profile/etc/profile_baktUG生命动力压片糖果【绿色动力】加固方法：tUG生命动力压片糖果【绿色动力】#vi/etc/profiletUG生命动力压片糖果【绿色动力】修改HISTSIZE=5和HISTFILESIZE=5即保留最新执行的5条命令tUG生命动力压片糖果【绿色动力】tUG生命动力压片糖果【绿色动力】六、审计策略tUG生命动力压片糖果【绿色动力】6.1配置系统日志策略配置文件tUG生命动力压片糖果【绿色动力】检查方法：tUG生命动力压片糖果【绿色动力】#psaef|grepsyslog确认syslog是否启用tUG生命动力压片糖果【绿色动力】#cat/etc/syslog.conf查看syslogd的配置，并确认日志文件是否存在tUG生命动力压片糖果【绿色动力】系统日志(默认)/var/log/messagestUG生命动力压片糖果【绿色动力】cron日志(默认)/var/log/crontUG生命动力压片糖果【绿色动力】安全日志(默认)/var/log/securetUG生命动力压片糖果【绿色动力】备份方法：tUG生命动力压片糖果【绿色动力】#cp-p/etc/syslog.conftUG生命动力压片糖果【绿色动力】tUG生命动力压片糖果【绿色动力】6.2为审计产生的数据分配合理的存储空间和存储时间tUG生命动力压片糖果【绿色动力】检查方法：tUG生命动力压片糖果【绿色动力】#cat/etc/logrotate.conf查看系统轮询配置，有无tUG生命动力压片糖果【绿色动力】#rotatelogfilesweeklytUG生命动力压片糖果【绿色动力】weeklytUG生命动力压片糖果【绿色动力】#keep4weeksworthofbacklogstUG生命动力压片糖果【绿色动力】rotate4的配置tUG生命动力压片糖果【绿色动力】备份方法：tUG生命动力压片糖果【绿色动力】#cp-p/etc/logrotate.conf/etc/logrotate.conf_baktUG生命动力压片糖果【绿色动力】加固方法：tUG生命动力压片糖果【绿色动力】#vi/etc/logrotate.d/syslogtUG生命动力压片糖果【绿色动力】增加tUG生命动力压片糖果【绿色动力】rotate4日志文件保存个数为4，当第5个产生后，删除最早的日志tUG生命动力压片糖果【绿色动力】size100k每个日志的大小tUG生命动力压片糖果【绿色动力】加固后应类似如下内容：tUG生命动力压片糖果【绿色动力】/var/log/syslog/*_log{undefinedtUG生命动力压片糖果【绿色动力】missingoktUG生命动力压片糖果【绿色动力】notifemptytUG生命动力压片糖果【绿色动力】size100k#logfileswillberotatedwhentheygrowbiggerthat100k.tUG生命动力压片糖果【绿色动力】rotate5#willkeepthelogsfor5weeks.tUG生命动力压片糖果【绿色动力】compress#logfileswillbecompressed.tUG生命动力压片糖果【绿色动力】sharedscriptstUG生命动力压片糖果【绿色动力】postrotatetUG生命动力压片糖果【绿色动力】/etc/init.d/syslogcondrestart/dev/null21||truetUG生命动力压片糖果【绿色动力】endscripttUG生命动力压片糖果【绿色动力】}tUG生命动力压片糖果【绿色动力】投稿：请发邮箱ruomao#hotmail.com（#换成@）删稿：本站内容部分为会员转载，如需要删除请发至编辑邮箱处理

新型系统tUG生命动力压片糖果【绿色动力】备份方法：tUG生命动力压片糖果【绿色动力】#cp-p/etc/passwd/etc/passwd_baktUG生命动力压片糖果【绿色动力】#cp-p/etc/shadow/etc/shadow_baktUG生命动力压片糖果【绿色动力】加固方法:tUG生命动力压片糖果【绿色动力】使用命令passwd-l用户名锁定不必要的账号。tUG生命动力压片糖果【绿色动力】tUG生命动力压片糖果【绿色动力】1.5多次登录失败锁定tUG生命动力压片糖果【绿色动力】当用户试图登陆多次失败后，电力诞生锁定此用户（suorlogin5次失败锁定）tUG生命动力压片糖果【绿色动力】在文件/etc/pam.d/system-auth中配置：电力诞生tUG生命动力压片糖果【绿色动力】authrequisitepam_tally.soper_useronerr=faildeny=4unlock_time=3600tUG生命动力压片糖果【绿色动力】注：超过4次错误就会lockuser，为了防止拒绝服务攻击，加入per_user参数tUG生命动力压片糖果【绿色动力】tUG生命动力压片糖果【绿色动力】二、最小化服务tUG生命动力压片糖果【绿色动力】2.1停止或禁用与承载业务无关的服务tUG生命动力压片糖果【绿色动力】检查方法：tUG生命动力压片糖果【绿色动力】#whor或runlevel查看当前init级别tUG生命动力压片糖果【绿色动力】#chkconfig--list查看所有服务的状态tUG生命动力压片糖果【绿色动力】备份方法：记录需要关闭服务的名称tUG生命动力压片糖果【绿色动力】加固方法：tUG生命动力压片糖果【绿色动力】#chkconfig--level服务名on|off|reset设置服务在个init级别下开机是否启动tUG生命动力压片糖果【绿色动力】三、数据访问控制tUG生命动力压片糖果【绿色动力】3.1设置合理的初始文件权限tUG生命动力压片糖果【绿色动力】检查方法：tUG生命动力压片糖果【绿色动力】#cat/etc/profile查看umask的值tUG生命动力压片糖果【绿色动力】备份方法：tUG生命动力压片糖果【绿色动力】#cp-p/etc/profile/etc/profile_baktUG生命动力压片糖果【绿色动力】加固方法：tUG生命动力压片糖果【绿色动力】#vi/etc/profiletUG生命动力压片糖果【绿色动力】umask=027tUG生命动力压片糖果【绿色动力】四、网络访问控制tUG生命动力压片糖果【绿色动力】4.1使用SSH进行管理tUG生命动力压片糖果【绿色动力】检查方法：tUG生命动力压片糖果【绿色动力】#psaef|grepsshd查看有无此服务tUG生命动力压片糖果【绿色动力】备份方法：tUG生命动力压片糖果【绿色动力】加固方法：tUG生命动力压片糖果【绿色动力】使用命令开启ssh服务tUG生命动力压片糖果【绿色动力】#servicesshdstarttUG生命动力压片糖果【绿色动力】tUG生命动力压片糖果【绿色动力】禁止root登陆：PermitRootLogin：notUG生命动力压片糖果【绿色动力】修改端口：ListenAddress：8888tUG生命动力压片糖果【绿色动力】限制登录ip：tUG生命动力压片糖果【绿色动力】在/etc/hosts.allow添加允许ip,(其中192.168.0.11是你要允许登陆ssh的ip,或者是一个网段192.168.0.0/24)tUG生命动力压片糖果【绿色动力】sshd:192.168.0.11:allow在/etc/hosts.deny添加,(表示除了上面允许的，其他的ip都拒绝登陆ssh)sshd:ALLtUG生命动力压片糖果【绿色动力】key方式登录：tUG生命动力压片糖果【绿色动力】ssh还可以设定publickey的方式登录，生成一对key，把publickey上传到服务器，这样利用publickey和privatekey认证方式来登录会更安全。