例如，有一天，我意识到我的PostgreSQLconfiguration有一个设置，允许某些主机无需密码authentication即可连接。 我想知道是否有/收集标准，心爱和重要的安全评估工具（或清单），以find我的服务器的弱点，所以我可以在别人之前插入它们。
我build议您查看NIST National Checklist程序库，其中包含许多系统的清单和安全基线。 你可能需要一个SCAP工具来分析你的系统。 你可以看看Retina社区版，它会让你上传基线。 检查这个链接http://web.nvd.nist.gov/view/ncp/repository