主機評估檢查表要點

1、操作系統(tǒng)審計檢查表 AIX 安全審核被審核部門審核人員審核日期配合人員序號審核項目審核步驟/方法審核結果補充說明改進建議1檢查軟件更新情況執(zhí)行下面命令：#lslpp l 列出已安裝的軟件清單*（依root ,usr,share分） #lslpp L  列出已安裝的軟件清單*(不分類) #lslpp h  顯示安裝歷史 軟件校驗： #lppchk c 對列出的軟件進行計算校驗和操作 #lppchk v  檢驗系統(tǒng)的/root，/usr,/share 是否可法 #lppchk l 顯示是否有符號的連接被改變 查看補丁的版本號： #instfix i |grep

2、0; .ML 2審核是否禁止無用的服務查看INTED.conf文件，查看是否存在下面的服務，下面的服務是否都需要。ftp、 telnet 、shell、 kshell 、login 、klogin、 exec 、echo 、discard 、chargen、 daytime 、time、 ttdbserver、 dtspc;3查看是否配置TCP WRAPPERS的限制訪問查看是否存在/etc/hosts.allow 和/etc/hosts.deny文件4查看是否禁止core dumps查看/etc/security/limits文件中CORE值是否為CORE 05查看SYSLOG信息用who命

3、令查看日下日志信息：/var/adm/sulog/var/adm/wtmp/etc/utmp/etc/security/failedlogin6確認系統(tǒng)日志文件權限確認下列日志文件的權限：/smit.log /var/adm/cron/log /var/tmp/dpid2.log /var/tmp/hostmibd.log/var/tmp/snmpd.log /var/adm/ras/*/var/ct/RMstart.log7審核重要文件權限檢查以下目錄和文件的權限設置情況：/etc/etc /inittab/tmp/etc/inetd.conf或者 /etc/xinet.d/ /etc/pa

4、sswd /etc/shadow /etc/securietty /etc/services /etc/rc.local 8任何人都有寫權限的文件和目錄rootlinux# find / -type f ( -perm -2 o perm 20 ) exec ls lg ;rootlinux# find / -type d ( -perm -2 o perm 20 ) exec ls ldg ;9查找未授權的SUID/SGID# find / -perm -4000 -user 0 -ls# find / -perm -2000 -user 0 -ls10查找沒有屬主的文件及目錄執(zhí)行命令fin

5、d / -nouser -ls11查看是否設置默認的鎖屏時間查看/usr/dt/config/*/sys.resources文件，是否有如下字符：dir=dirname $file | sed -e s/usr/etc/mkdir -p $direcho 'dtsession*saverTimeout: 10' >> $dir/sys.resourcesecho 'dtsession*lockTimeout: 10' >> $dir/sys.resourcesdone12查看是否嚴格限制ROOT帳戶登錄到系統(tǒng)控制臺使用ROOT帳戶，看是否

6、能登錄到系統(tǒng)控制臺13查看不用系統(tǒng)帳戶是否能登錄系統(tǒng)使用下面的用戶 daemon bin sys adm uucp nuucp printq guestnobody lpd sshd;看是否能登錄系統(tǒng)14查看是否設置密碼和帳戶策略執(zhí)行:more /etc/security/login.conf15審核空口令帳戶pwdck -n ALL16查看是否啟動不必要的服務執(zhí)行more /etc/inetd.conf,查看是否啟動不必要的服務。17常規(guī)網絡服務詢問管理員或執(zhí)行以下操作檢查系統(tǒng)運行那些常規(guī)網絡服務，并記錄各類服務的服務系統(tǒng)軟件類型和版本，對于運行的服務，提取相關配置文件信息：telnet 0 80telnet 0 25telnet 0 110telnet 0 143telnet 0 443telnet 0 2118確認passwd, 和group 文件沒有 '+' 符合存在grep +: /etc/passwd /etc/group19審核除ROOT帳戶外， 不存在 UID 0 帳戶lsuser -a id ALL | grep "id=0" | awk 'print $