信息安全-風(fēng)險(xiǎn)評(píng)估-檢查流程-操作系統(tǒng)安全評(píng)估檢查表-AIX只是分享

1、操作系統(tǒng)審計(jì)檢查表AIX安全審核被審核部門審核人員審核日期配合人員序 號(hào)審核項(xiàng)目審核步驟/方法審核結(jié)果補(bǔ)充說(shuō)明改進(jìn)建議1檢查軟件更新情況執(zhí)行下面命令：#lslpp - l列出已安裝的軟件清單 * （依root ,usr,share 分）#lslpp - L列出已安裝的軟件清單*（不分類）#lslpp - h顯示安裝歷史軟件校驗(yàn)：#lp pchk - c對(duì)列出的軟件進(jìn)行計(jì)算校驗(yàn)和操作#lppchk - v檢驗(yàn)系統(tǒng)的 /root , /usr,/share是否可法#lppchkl顯示是否有符號(hào)的連接被改變查看補(bǔ)丁的版本號(hào)：被審核部門審核人員審核日期配合人員序 號(hào)審核項(xiàng)目審核步驟/方法審核結(jié)果補(bǔ)充說(shuō)

2、明改進(jìn)建議#instfix- i |grep.ML2審核是否 禁止無(wú)用 的服務(wù)查看INTED.conf文件，查看是否存在下面的服務(wù)，下面的 服務(wù)是否都需要。ftp 、tel net、shell 、kshell、logi n 、klogi n、exec 、echo 、discard、chargen 、 daytime、time 、 ttdbserver、 dtspc;3查看是否配置TCPWRAPPERS的限制訪 問(wèn)查看是否存在/etc/hosts.allow和/etc/hosts.de ny文件45查看是否禁止coredumps查看 /etc/security/limitsCORE 0文件中CO

3、RE直是否為67查看SYSLOG信息用who命令查看日下日志信息：/var/adm/sulog/var/adm/wtmp被審核部門審核人員審核日期配合人員序 號(hào)審核項(xiàng)目審核步驟/方法審核結(jié)果補(bǔ)充說(shuō)明改進(jìn)建議/etc/utmp/etc/security/failedlogin8確認(rèn)系統(tǒng) 日志文件 權(quán)限確認(rèn)下列日志文件的權(quán)限：/smit.log /var/adm/cr on/log /var/tmp/dpid2 .log /var/tmp/hostmibd.log /var/tmp/s nmpd .log /var/adm/ras/* /var/ct/RMstart.log9審核重要 文件權(quán)限檢查

4、以下目錄和文件的權(quán)限設(shè)置情況：/etc/etc /ini ttab/tmp/etc/inetd.conf 或者 /etc/xinet.d/ /etc/passwd/etc/shadow/etc/securietty/etc/services/etc/rc .lo cal被審核部門審核人員審核日期配合人員序 號(hào)審核項(xiàng)目審核步驟/方法審核結(jié)果補(bǔ)充說(shuō)明改進(jìn)建議10任何人都 有寫權(quán)限 的文件和 目錄rootlinux# find / -type f ( -perm -2 -o -perm -20 )-exec ls -g ;rootlinux# find / -type d ( -perm -2 -o

5、 -perm -20 ) -exec ls -dg ;11查找未授 權(quán)的SUID/SGID# find / -perm -4000 -user 0 -Is# find / -perm -2000 -user 0 -Is12查找沒(méi)有屬主的文件及目錄執(zhí)行命令 find / -nouser -ls13查看是否 設(shè)置默認(rèn) 的鎖屏?xí)r 間查看 /usr/dt/c on fig/*/sys.resources文件，是否有如下字符：dir='dirname $file | sed -e s/usr/etc/'mkdir -p $direcho 'dtsessi on *saverTim

6、eout: 10' >>$dir/sys.resourcesecho 'dtsessi on *IockTimeout: 10' >>$dir/sys.resources被審核部門審核人員審核日期配合人員序 號(hào)審核項(xiàng)目審核步驟/方法審核結(jié)果補(bǔ)充說(shuō)明改進(jìn)建議done14查看是否 嚴(yán)格限制ROOT 帳戶登錄到 系統(tǒng)控制 臺(tái)使用ROOT帳戶，看是否能登錄到系統(tǒng)控制臺(tái)15查看不用 系統(tǒng)帳戶 是否能登 錄系統(tǒng)使用下面的用戶 daem on bin sys adm uucp nu ucp printq guestnobody Ipd sshd;看是否能登錄系

7、統(tǒng)16查看是否 設(shè)置密碼 和帳戶策 略執(zhí)行:more /etc/security/login.conf17審核空口令帳戶pwdck -n ALL18查看是否 啟動(dòng)不必 要的服務(wù)執(zhí)行more /etc/inetd.conf,查看是否啟動(dòng)不必要的服務(wù)。被審核部門審核人員審核日期配合人員序 號(hào)審核項(xiàng)目審核步驟/方法審核結(jié)果補(bǔ)充說(shuō)明改進(jìn)建議19常規(guī)網(wǎng)絡(luò)服務(wù)詢問(wèn)管理員或執(zhí)行以下操作檢查系統(tǒng)運(yùn)行那些常規(guī)網(wǎng)絡(luò)服 務(wù)，并記錄各類服務(wù)的服務(wù)系統(tǒng)軟件類型和版本，對(duì)于運(yùn) 行的服務(wù)，提取相關(guān)配置文件信息：te In et 0 80te In et 0 25tel net 0 110tel net 0 143tel net 0 443te In et 0 2120確認(rèn) passwd, 禾口 group 文件沒(méi)有'+'符合存在grep A+: /etc/passwd /etc/group21審核除ROOT 帳戶外，不存在UID0帳戶Isuser-a id ALL | grep "id=0"| awk 'print$1'被審核部門審核人員審核日期配合人員序 號(hào)審核項(xiàng)