版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1、AIX操作系統(tǒng)審計(jì)檢查表 AIX 安全審核被審核部門審核人員審核日期配合人員序號(hào)審核項(xiàng)目審核步驟/方法審核結(jié)果補(bǔ)充說(shuō)明改進(jìn)建議1檢查軟件更新情況執(zhí)行下面命令:#lslpp l 列出已安裝的軟件清單*(依root ,usr,share分) #lslpp L 列出已安裝的軟件清單*(不分類) #lslpp h 顯示安裝歷史 軟件校驗(yàn): #lppchk c 對(duì)列出的軟件進(jìn)行計(jì)算校驗(yàn)和操作 #lppchk v 檢驗(yàn)系統(tǒng)的/root,/usr,/share 是否可法 #lppchk l 顯示是否有符號(hào)的連接被改變 查看補(bǔ)丁的版本號(hào): #instfix i |grep&
2、#160; .ML 2審核是否禁止無(wú)用的服務(wù)查看INTED.conf文件,查看是否存在下面的服務(wù),下面的服務(wù)是否都需要。ftp、 telnet 、shell、 kshell 、login 、klogin、 exec 、echo 、discard 、chargen、 daytime 、time、 ttdbserver、 dtspc;3查看是否配置TCP WRAPPERS的限制訪問(wèn)查看是否存在/etc/hosts.allow 和/etc/hosts.deny文件4查看是否禁止core dumps查看/etc/security/limits文件中CORE值是否為CORE 05查看SYSLOG信息用w
3、ho命令查看日下日志信息:/var/adm/sulog/var/adm/wtmp/etc/utmp/etc/security/failedlogin6確認(rèn)系統(tǒng)日志文件權(quán)限確認(rèn)下列日志文件的權(quán)限:/smit.log /var/adm/cron/log /var/tmp/dpid2.log /var/tmp/hostmibd.log/var/tmp/snmpd.log /var/adm/ras/*/var/ct/RMstart.log7審核重要文件權(quán)限檢查以下目錄和文件的權(quán)限設(shè)置情況:/etc/etc /inittab/tmp/etc/inetd.conf或者 /etc/xinet.d/ /etc
4、/passwd /etc/shadow /etc/securietty /etc/services /etc/rc.local 8任何人都有寫權(quán)限的文件和目錄rootlinux# find / -type f ( -perm -2 o perm 20 ) exec ls lg ;rootlinux# find / -type d ( -perm -2 o perm 20 ) exec ls ldg ;9查找未授權(quán)的SUID/SGID# find / -perm -4000 -user 0 -ls# find / -perm -2000 -user 0 -ls10查找沒有屬主的文件及目錄執(zhí)行命令
5、find / -nouser -ls11查看是否設(shè)置默認(rèn)的鎖屏?xí)r間查看/usr/dt/config/*/sys.resources文件,是否有如下字符:dir=dirname $file | sed -e s/usr/etc/mkdir -p $direcho 'dtsession*saverTimeout: 10' >> $dir/sys.resourcesecho 'dtsession*lockTimeout: 10' >> $dir/sys.resourcesdone12查看是否嚴(yán)格限制ROOT帳戶登錄到系統(tǒng)控制臺(tái)使用ROOT帳戶,
6、看是否能登錄到系統(tǒng)控制臺(tái)13查看不用系統(tǒng)帳戶是否能登錄系統(tǒng)使用下面的用戶 daemon bin sys adm uucp nuucp printq guestnobody lpd sshd;看是否能登錄系統(tǒng)14查看是否設(shè)置密碼和帳戶策略執(zhí)行:more /etc/security/login.conf15審核空口令帳戶pwdck -n ALL16查看是否啟動(dòng)不必要的服務(wù)執(zhí)行more /etc/inetd.conf,查看是否啟動(dòng)不必要的服務(wù)。17常規(guī)網(wǎng)絡(luò)服務(wù)詢問(wèn)管理員或執(zhí)行以下操作檢查系統(tǒng)運(yùn)行那些常規(guī)網(wǎng)絡(luò)服務(wù),并記錄各類服務(wù)的服務(wù)系統(tǒng)軟件類型和版本,對(duì)于運(yùn)行的服務(wù),提取相關(guān)配置文件信息:telnet 0 80telnet 0 25telnet 0 110telnet 0 143telnet 0 443telnet 0 2118確認(rèn)passwd, 和group 文件沒有 '+' 符合存在grep +: /etc/passwd /etc/group19審核除ROOT帳戶外, 不存在 UID 0 帳戶lsuser -a id ALL | grep "id=0" | awk 'print $
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 工廠設(shè)計(jì)概論課程設(shè)計(jì)
- 工廠獎(jiǎng)懲激勵(lì)制度方案
- 工作燈后蓋模具課程設(shè)計(jì)
- 工業(yè)鍋爐的課程設(shè)計(jì)
- 工業(yè)管道測(cè)量放線施工方案
- 工業(yè)文化課程設(shè)計(jì)
- 崩落法的課程設(shè)計(jì)
- 崇明區(qū)室外魚池施工方案
- 崇川臨時(shí)圍蔽施工方案
- 島嶼面積問(wèn)題研究報(bào)告
- 工程造價(jià)專業(yè)自評(píng)報(bào)告
- 2024年大唐集團(tuán)湖南華銀電力股份有限公司招聘筆試參考題庫(kù)含答案解析
- 教練員的領(lǐng)導(dǎo)行為
- 員工入職面談表
- 機(jī)械維修工操作規(guī)程培訓(xùn)
- 初中歷史課程標(biāo)準(zhǔn)2022年版新課標(biāo)考試題庫(kù)及答案
- 絨毛下血腫保胎方案
- 部隊(duì)飛行安全教育
- 2024年水利工程行業(yè)技能考試-水利系統(tǒng)職稱考試水利專業(yè)技術(shù)人員職稱筆試歷年真題薈萃含答案
- T-NIFA 22-2023 金融數(shù)據(jù)安全應(yīng)急響應(yīng)和處置指引
- 馬斯克火星移民計(jì)劃
評(píng)論
0/150
提交評(píng)論