信息安全_风险评估_检查流程_操作系统安全评估检查表_A

《信息安全_风险评估_检查流程_操作系统安全评估检查表_A》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、操作系统审计检查表AIX安全审核被审核部门审核人员审核日期配合人员序号审核项目审核步骤防法审核结果补充说明改进建议1检查软件更新情况执行下面命令：#lslpp-1列出已安装的软件清单*(依root,usr,share分)#lslpp-L列出己安装的软件清单*(不分类)#lslpp-h显示安装历史软件校验：#lp匹hk-c对列出的软件进行计算校验和操作#lppchk-v检验系统的/root,/usr,/share是否可法#lppchk-1显示是否有符号的连接被改变查看补丁的版本号：#instfix-i

2、grep.ML2审核是否禁止无用的服务查看INTED.co

3、nf文件,査看是否存在下面的服务,下面的服务是否都需要。ftp^telnet.shellskshell.login.klogin.被审核部门审核人员审核日期配合人员序号审核项目审核步骤防法审核结果补充说明改进建议exec>echo>discard.chargen>daytime.time、ttdbserver>dtspe;3査看是否配置TCPWRAPPERS的限制访问査看是否存在/etc/hosts.allow和/etc/hosts•deny文件4杳看是否禁止coredumps査看/etc/security/limits文件中CORE值是否为CORE05查看

4、SYSLOG信息用who命令查看日下日志信息：/var/adm/sulog/var/adm/wtmp/etc/utmp/etc/security/failedlogin6确认系统日志文件权限确认下列n志文件的权限：/smit•log/var/adm/cron/log被审核部门审核人员审核日期配合人员序号审核项目审核步骤防法审核结果补充说明改进建议/var/tmp/dpid2•log/var/tmp/hostmibd.log/var/tmp/snmpd•log/var/adm/ras/*/var/ct/RMstart•log7审核重要文件权限检查以下目录和文

5、件的权限设置情况：/etc//etc/inittab/tmp/etc/inetd.conf或者/etc/xinet.d//etc/passwd/etc/shadow/etc/securietty/etc/services/etc/rclocal任何人都有写权限[root@linux]^find/-typef(-perm-2-o-perm-20)-execIs-Ig{};8的文件和H录[root@linux]^find/-typed(-perm-2-o-perm-20)-execIs-Idg{}V被审核部门审核人员审核日期配合人员序号审核项目审核步骤

6、防法审核结果补充说明改进建议9杳找未授权的SUID/SGID#find/・perm-4000-user0-Is#find/-perm-2000-user0-Is10查找没有属主的文件及目录於h彳亍命令find/・nouser-Is11杳看是否设置默认的锁屏时间査看/usr/dt/config/*/sys.resources文件,是否有如下字符：dir=xdirname$fileIsed-es/usr/etc/smkdir-p$direcho1dtsession*saverTimeout:101>>$dir/sys.resourcesecho1dtsessio

7、n*lockTimeout:101>>$dir/sys•resourcesdone12查看是否严格限制ROOT帐户登录到使川ROOT帐户，看是否能登录到系统控制台被审核部门审核人员审核日期配合人员序号审核项目审核步骤防法审核结果补充说明改进建议系统控制台13査看不用系统帐八是否能登录系统使川卜•面的川户daemonbinsysadmuucpnuucpprintqguestnobodylpdsshd;看是否能登录系统14查看是否设置密码和帐户策略执行:more/etc/security/login.conf15审核空口令帐八pwdck-nALL16查看是否丿i

8、d动不必要的服务执行more/etc/inetd.confz查看是否启动不必要的服务。17常规网络服务询问管理员或执行以下操作检査系统运行那些常规网络服务，并记录各类服务的服务系统软件类型和版木，对于运行的服务，提取相关配置文件信息：telnet080telnet025被审核部门审核人员审核日期配合人员序号审核项目审核步骤防法审核结果补充说明改进建议telnet0110telnet0143telnet0443telnet02118确认passwd,和group文件没有屮符合存在grepA+:/etc/passwd/etc/group19审核除ROOT帐户外，

9、不存在UID0帐八lsuser-aidALL

10、gre