信息安全_风险评估_检查流程_操作系统评估检查表_sco-unix

《信息安全_风险评估_检查流程_操作系统评估检查表_sco-unix》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、操作系统评估检查表SCOUNIX安全审核被审核部门审核人员审核日期陪同人员序号审核项目审核步骤/方法审核结果补充说明改进建议1操作系统安装过程检查操作系统安装过程是否遵循安全策略。2操作系统口令安全策略检查操作系统口令是否满足安全策略要求。3用户帐号设置1、执行：more/etc/passwd查看是否存在以下可能无用的帐号：adm/lp/sync/shutdown/halt/news/uucp/operator/games/gopher同时应该检查是否对所有用户授予了合理的shell。2、检查/etc

2、/passwd文件属性设置是否为6443、检查/etc/shadow文件属性设置是否为6004用户组设置1、执行：more/etc/group检查用户组的设置情况，查看是否存在以下可能无用的用户组：adm/lp/news/uucp/operator/games/gopher2、查看/etc/gshadow的文件属性是否为7001用户口令设置询问管理员是否存在如下类似的简单用户密码配置，比如：root/roottest/testroot/root12342、执行：more/etc/login.defs，

3、检查是否存在PASS_MIN_LEN5或PASS_MIN_LEN8配置行2Root用户的登陆控制台限制#echoconsole>/etc/securetty#chownroot:root/etc/securetty#chmod400/etc/securetty3检查是否对操作系统进行了相应的补丁升级。执行：swlist–lproduct检查系统补丁安装情况。4重要目录和文件的权限设置检查以下目录和文件的权限设置情况：/etc//etc/inittab/tmp/etc/inetd.conf或者/etc/

4、xinet.d//etc/passwd/etc/shadow/etc/securietty/etc/servicesBIN用户的确444权限/etc/rc.local1文件系统的mount控制执行：mount控制情况。2任何人都有写权限的文件和目录在系统中定位任何人都有写权限的文件和目录用下面的命令：[root@linux]#find/-typef(-perm-2–o–perm–20)–execls–lg{};[root@linux]#find/-typed(-perm-2–o–perm–20

5、)–execls–ldg{};3没有属主的文件定位系统中没有属主的文件用下面的命令：[root@linux]#find/-nouser-o-nogroup注意：不用管“/dev”目录下的那些文件。4异常隐含文件在系统的每个地方都要查看一下有没有异常隐含文件（点号是起始字符的，用“ls”命令看不到的文件），因为这些文件可能是隐藏的黑客工具或者其它一些信息（口令破解程序、其它系统的口令文件，等等）。在UNIX下，一个常用的技术就是用一些特殊的名，如：“…”、“..”（点点空格）或“..^G”（点点co

6、ntrol-G），来隐含文件或目录。用“find”程序可以查找到这些隐含文件。例如：#find/-name“..“–print–xdev#find/-name“…*”–print–xdev

7、cat–v同时也要注意象“.xx”和“.mail”这样的文件名的。（这些文件名看起来都很象正常的文件名）1inetd或xinetd中基本网络服务配置检查/etc/inetd.conf文件中的基本的网络服务的开启或禁止情况或者检查/etc/xinetd.d/目录下的相关服务配置文件。2加固系统TCP/IP配置查看/e

8、tc/rc.config.d/nddconfig文件中的访问控制配置。3R系列服务命令控制如果系统允许R系列服务命令的使用，则应该查看所有的.rhosts文件。建议执行下面的命令定位系统中的“.rhosts”文件：#find/-name.rhosts-print并且需要查看这些.rhosts文件中是否存在++配置。1NFS服务配置执行：more/etc/export检查文件中对于NFS共享的权限控制2常规网络服务询问管理员或执行以下操作检查系统运行那些常规网络服务，并记录各类服务的服务系统软件类型和版

9、本，对于运行的服务，提取相关配置文件信息：telnet080telnet025telnet0110telnet0143telnet0443telnet0213cron行为审核查看所有的cron任务在/var/spool/cron/crontabs文件中你可以找到它们。同时需要查看是否配置了审核，执行：more/etc/default/cron确认存在如下内容CRONLOG=YES4root用户的登陆审核执行：more/etc/default/login确