陆陆科技：安全事件根源多为弱口令等基础配置不合规问题

📋总体概括

黑龙江陆陆信息科技有限公司发文指出，多数安全事件的根源并非新型漏洞，而是基础配置不合规，包括弱口令、多余开放端口、权限过大、审计日志未开启、策略冗余失效等，这类问题同时是等保测评的高频扣分项。公司宣称依据等保2.0标准，采用工具扫描加人工复核的方式，对服务器、数据库、中间件、交换机、防火墙等资产逐项进行基线比对，以排查配置类安全隐患。