信息安全_风险评估_检查流程_操作系统评估检查表_Solar

《信息安全_风险评估_检查流程_操作系统评估检查表_Solar》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、技术脆弱性评估列表一Solaris主机评估SOLARIS安全审核被审核部门审核人员审核日期陪同人员序号审核项目审核步骤防法审核结果补充说明备注基本信息收集1查看系统的版本信息、主机名及配置信息以roo｛权限，执行：unatne-ahostnameprtconf2检杳网卡数目与状态以root权限，执行：ifconfig-a查看网卡数目、网络配置、是否开启混杂监听模式。3检查系统端口开放情况及路

2、+

3、以root权限，执行：netstat-annetstat-rn被审核部门审核人员审核日期陪同人员序号审核项目审核步骤防法审核结果补充说明备注4查看系统已经安装了哪些程序

4、包以root权限，执行：pkginfo5了解系统备份情况、备份机制询问相关的管理员。重点了解备份介质，方式，人员，是否有应急恢复制度等状况。补丁安装情况6审核补丁安装情况#patchadd-p检查系统的补丁情况#showrev-p査看所有己经安装的patch或#Is/var/sadni/patch或Is/var/adm/patch帐户口令安全7检査passwd、shadow及group文件cat/etc/passwdcat/etc/shadowcat/etc/group保存后检查文件8检査有无执行：more/etc/defalut/login，确认存在如卜行-被

5、审核部门审核人员审核日期陪同人员序号审核项目审核步骤防法审核结果补充说明备注对于login进行口令认证PASSREQ=YES检杳是否执J*:more/etc/default/passwd，确认是否有如下设置：9设置了口#密码最短长度缺省是6,安全起见,设置为8（再长无用）令最短长度要求PASSLENGTH=8检査是否执行：more/etc/default/passwd,确认是否有以卜设置：1()设置了口令过期策#以天为单位,MAXWEEKS天后密码失效,缺省为空MAXWEEKS=xxJLU略#以天为单位,MINWEEKS天后才可以修改密码,缺省为空MINWEEK

6、S=yy11无用帐号审核查看/etc/passwd中是否存在uucp,news等帐号以及确认拥有shell权限的帐号是否合理12为新增用户配置安全模板确认/usr/sadm/dcfadduscr有以下类似配置内容：#一个用户最多属于15个组defgroup=15#缺省组defgname=users被审核部门审核人员审核日期陪同人员序号审核项目审核步骤防法审核结果补充说明备注#缺都HOMEdefparent=/export/home#缺省初始设置文件来源defskel=/etc/skel#缺省shelldefshell=/bin/bash#帐号永不过期defina

7、ct=Odefexpire=13检杳是否设置資录超时查看/etc/default/login文件，确认其中存在合理的设置，下而的举例为30秒TIMEOUT=30文件系统安全14检查root的搜索路径执行：echo$PATH检查root的$卩人™环境变量中是否出现当前H录“.”。15检查/tmp目录的属执行：Is-Id/tmp查看执行结果是否如下：被审核部门审核人员审核日期陪同人员序号审核项目审核步骤防法审核结果补充说明备注性drwxrwxrwt7syssys4966月815:41/tmp/确认有“t”的粘合位16检查/var/adm/utmp、/var/adm/

8、utmpx、/etc/group、/var/adm/wtmp文件的权限/var/adm/utmp、/var/adm/utmpx、/etc/group、/var/adm/wtmp文件的权限应该是64417检查是否有属主非有效用八的文件/目录执行：find/・typef-nouser（检查风险：根廿录下bl录及文件数量非常大，执行时间会很长，建议采用系统利用率比较底的时间执行）18检查是否有属组非执行：find/・typef-nogroup（检查风险：根目录下目录及文件数量非常大，执行时间被审核部门审核人员审核日期陪同人员序号审核项目审核步骤防法审核结果补充说明备注

9、有效组的文件/目录会很建议采用系统利用率比较底的时间执行）19检查/var/admtj录下是否存在所有人可写文件执行:find/var/adm-typef-perm-2（检查风险：/var/adm1=1录下廿录及文件数量非常大，执行时间会很长，建议采用系统利用率比较底的时间执行）20检查/var/cron目录的属性检查/var/cron目录权限是否为:root:sys75521检查是否存在所有人可写的目录执行：find/-typed-perm-21xargsIs-lasd（检查风险：根目录下目录及文件数量非常大，执行•吋间会很长，建议采用系统利用率比较底的时间执

10、行）22检查属性为777