Linux主機評估檢查表教學文稿

1、Good is good, but better carries it.精益求精，善益求善。Linux主機評估檢查表-操作系統(tǒng)評估檢查表LINUX安全審核被審核部門審核人員審核日期配合人員序號審核項目審核步驟/方法審核結(jié)果補充說明改進建議操作系統(tǒng)安裝過程檢查操作系統(tǒng)安裝過程是否遵循安全策略。操作系統(tǒng)口令安全策略檢查操作系統(tǒng)口令是否滿足安全策略要求。用戶帳號設(shè)置1、執(zhí)行：more/etc/passwd查看是否存在以下可能無用的帳號：adm/lp/sync/shutdown/halt/news/uucp/operator/games/gopher同時應該檢查是否對所有用戶授予了合理的shell。2

2、、檢查/etc/passwd文件屬性設(shè)置是否為6443、檢查/etc/shadow文件屬性設(shè)置是否為600用戶組設(shè)置1、執(zhí)行：more/etc/group檢查用戶組的設(shè)置情況，查看是否存在以下可能無用的用戶組：adm/lp/news/uucp/operator/games/gopher2、查看/etc/gshadow的文件屬性是否為700用戶口令設(shè)置詢問管理員是否存在如下類似的簡單用戶密碼配置，比如：root/roottest/testroot/root12342、執(zhí)行：more/etc/login.defs，檢查是否存在PASS_MIN_LEN5或PASS_MIN_LEN8配置行Root用戶

3、的登陸控制臺限制執(zhí)行：more/etc/securetty檢查所有沒有被注釋掉的tty，這些控制臺root可以直接登陸。重要目錄和文件的權(quán)限設(shè)置檢查以下目錄和文件的權(quán)限設(shè)置情況：/etc/etc/rc.d/init.d/tmp/etc/inetd.conf或者/etc/xinet.d/etc/passwd/etc/shadow/etc/securietty/etc/services/etc/rc.local文件系統(tǒng)的mount控制執(zhí)行：/etc/fstab查看文件系統(tǒng)的mount控制情況。任何人都有寫權(quán)限的文件和目錄在系統(tǒng)中定位任何人都有寫權(quán)限的文件和目錄用下面的命令：rootlinux#fi

4、nd/-typef(-perm-2operm20)execlslg;rootlinux#find/-typed(-perm-2operm20)execlsldg;沒有屬主的文件定位系統(tǒng)中沒有屬主的文件用下面的命令：rootlinux#find/-nouser-o-nogroup注意：不用管“/dev”目錄下的那些文件。異常隱含文件在系統(tǒng)的每個地方都要查看一下有沒有異常隱含文件（點號是起始字符的，用“l(fā)s”命令看不到的文件），因為這些文件可能是隱藏的黑客工具或者其它一些信息（口令破解程序、其它系統(tǒng)的口令文件，等等）。在UNIX下，一個常用的技術(shù)就是用一些特殊的名，如：“”、“.”（點點空格）或“

5、.G”（點點control-G），來隱含文件或目錄。用“find”程序可以查找到這些隱含文件。例如：#find/-name“.“printxdev#find/-name“*”printxdev|catv同時也要注意象“.xx”和“.mail”這樣的文件名的。（這些文件名看起來都很象正常的文件名）inetd或xinetd中基本網(wǎng)絡(luò)服務配置檢查/etc/inetd.conf文件中的基本的網(wǎng)絡(luò)服務的開啟或禁止情況或者檢查/etc/xinetd.d/目錄下的相關(guān)服務配置文件。TCP_WRAPPERS訪問列表設(shè)置查看/etc/hosts.deny&/etc/hosts.allow文件中的訪問控制配置。R

6、系列服務命令控制如果系統(tǒng)允許R系列服務命令的使用，則應該查看所有的.rhosts文件。建議執(zhí)行下面的命令定位系統(tǒng)中的“.rhosts”文件：#find/-name.rhosts-print并且需要查看這些.rhosts文件中是否存在+配置。NFS服務配置執(zhí)行：more/etc/export檢查文件中對于NFS共享的權(quán)限控制常規(guī)網(wǎng)絡(luò)服務詢問管理員或執(zhí)行以下操作檢查系統(tǒng)運行那些常規(guī)網(wǎng)絡(luò)服務，并記錄各類服務的服務系統(tǒng)軟件類型和版本，對于運行的服務，提取相關(guān)配置文件信息：telnet080telnet025telnet0110telnet0143telnet0443telnet021cron行為審核查

7、看所有的cron任務在/var/spool/cron/crontabs文件中你可以找到它們。同時需要查看是否配置了審核，執(zhí)行：more/etc/default/cron確認存在如下內(nèi)容CRONLOG=YESroot用戶的登陸審核執(zhí)行：more/etc/default/login確認其中存在如下內(nèi)容:SYSLOG=YESlogin行為的記錄查看是否有/var/adm/loginlog文件。syslog.conf配置主要查看/etc/syslog.conf配置文件中是否設(shè)置了loghost，需要提取/etc/syslog.conf文件的所有配置信息。通過inetd啟動的TCP服務的日志記錄執(zhí)行：more/etc/init.d/inetsvc確認其中存在如下內(nèi)容(一般在該文件最后)/usr/sbin/inetdst&LILO設(shè)置執(zhí)行：more/etc/lilo.conf檢查lilo的安全設(shè)置情況。TCPSYNCookie保護執(zhí)行：more/proc/sys/net/ipv4/tcp_syncookies查看輸出內(nèi)容是否為：1Control-Al