linux系統(tǒng)安全加固規(guī)范

第第頁共13頁性判定依據(jù)備注補(bǔ)充操作說明在系統(tǒng)的每個(gè)地方者6要查看一下有沒有異常隱含文件（點(diǎn)號(hào)是起始字符的，用“l(fā)s”命令看不到的文件），因?yàn)檫@些文件可能是隱藏的黑客工具或者其它一些信息（口令破解程序、其它系統(tǒng)的口令文件，等等）。在UNIX下，一個(gè)常用的技術(shù)就是用一些特殊的名，如“…”、“..”（點(diǎn)點(diǎn)空格）或“JG"（點(diǎn)點(diǎn)control-G），來隱含文件或目錄。日志審計(jì)3.1日志3.1.1syslog登錄事件記錄安全基線項(xiàng)目名稱操作系統(tǒng)Linux登錄審計(jì)安全基線要求項(xiàng)安全基線編號(hào)SBL-Linux-03-01-01安全基線項(xiàng)說明日志審計(jì)-syslog登錄事件記錄檢測操作步驟__執(zhí)行命令：more/etc/syslog.conf查看參數(shù)authpriv值基線符合性判定依據(jù)若未對(duì)所有登錄事件都記錄，則彳低于安全要求；1■'"1-Pq].TH麻耳二冠\備注\?3.2審計(jì)\,1,Syslog.conf的配置審核安全基線項(xiàng)目名稱操作系統(tǒng)Linux配置審計(jì)安全基線要求項(xiàng)安全基線編號(hào)SBL-Linux-03-02-01安全基線項(xiàng)說明日志審計(jì)-Syslog.conf的配置審核檢測操作步驟執(zhí)行：more/etc/syslog.conf,查看是否設(shè)置了下列項(xiàng)：kern.warning;*.err;authpriv.none\t@loghost*.info;mail.none;authpriv.none;cron.none\t@loghost*.emerg\t@loghostlocal7.*\t@loghost基線符合若未設(shè)置，則低于安全要求；

性判定依據(jù)備注補(bǔ)充操作說明建議配置專門的日志服務(wù)器，加強(qiáng)日志信息的異地同步備份第4章系統(tǒng)文件系統(tǒng)狀態(tài)系統(tǒng)coredump狀態(tài)安全基線項(xiàng)目名稱操作系統(tǒng)Linuxcoredump狀態(tài)安全基線要求項(xiàng)安全基線編號(hào)SBL-Linux-04-01-01安全基線項(xiàng)說明系統(tǒng)文件-系統(tǒng)coredump狀態(tài)檢測操作步驟__執(zhí)行：more/etc/security/limits.conf檢查是否包含下列項(xiàng)：softcore0Ihardcore01基線符合性判定依\據(jù)若不存在，則低于安全要求日T就