信息安全风险评估检查流程操作系统评估检查表sola

《信息安全风险评估检查流程操作系统评估检查表sola》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、技术脆弱性评估列表－Solaris主机评估SOLARIS安全审核被审核部门审核人员审核日期陪同人员序号审核项目审核步骤/方法审核结果补充说明备注基本信息收集1查看系统的版本信息、主机名及配置信息以root权限，执行：uname-ahostnameprtconf2检查网卡数目与状态以root权限，执行：ifconfig–a查看网卡数目、网络配置、是否开启混杂监听模式。3检查系统端口开放情况及路由以root权限，执行：netstat–annetstat-rn1查看系统已经安装了哪些程序包以root权限，执行：pkginfo2了解系统备份情况、备份机制询问相关的管理员。重

2、点了解备份介质，方式，人员，是否有应急恢复制度等状况。补丁安装情况3审核补丁安装情况#patchadd-p检查系统的补丁情况#showrev-p查看所有已经安装的patch或#ls/var/sadm/patch 或 ls/var/adm/patch帐户口令安全4检查passwd、shadow及group文件cat/etc/passwdcat/etc/shadowcat/etc/group保存后检查文件5执行：more/etc/defalut/login，确认存在如下行检查有无对于login进行口令认证PASSREQ=YES1检查是否设置了口令最短长度要求执行：mor

3、e/etc/default/passwd，确认是否有如下设置：#密码最短长度缺省是6，安全起见，设置为8(再长无用)PASSLENGTH=82检查是否设置了口令过期策略执行：more/etc/default/passwd，确认是否有以下设置：#以天为单位，MAXWEEKS天后密码失效，缺省为空MAXWEEKS=xx#以天为单位，MINWEEKS天后才可以修改密码，缺省为空MINWEEKS=yy3无用帐号审核查看/etc/passwd中是否存在uucp,news等帐号以及确认拥有shell权限的帐号是否合理4为新增用户配置安全模板确认/usr/sadm/defaddu

4、ser有以下类似配置内容：#一个用户最多属于15个组defgroup=15#缺省组defgname=users#缺省$HOMEdefparent=/export/home#缺省初始设置文件来源defskel=/etc/skel#缺省shelldefshell=/bin/bash#帐号永不过期definact=0defexpire=1检查是否设置登录超时查看/etc/default/login文件，确认其中存在合理的设置，下面的举例为30秒TIMEOUT=30文件系统安全2检查root的搜索路径执行：echo$PATH检查root的$PATH环境变量中是否出现当前目录

5、“.”。3执行：ls-ld/tmp查看执行结果是否如下：检查/tmp目录的属性drwxrwxrwt7syssys4966月815:41/tmp/确认有“t”的粘合位1检查/var/adm/utmp、/var/adm/utmpx、/etc/group、/var/adm/wtmp文件的权限/var/adm/utmp、/var/adm/utmpx、/etc/group、/var/adm/wtmp文件的权限应该是6442检查是否有属主非有效用户的文件/目录执行：find/-typef-nouser（检查风险：根目录下目录及文件数量非常大，执行时间会很长，建议采用系统利用率比

6、较底的时间执行）3执行：find/-typef-nogroup检查是否有属组非有效组的文件/目录（检查风险：根目录下目录及文件数量非常大，执行时间会很长，建议采用系统利用率比较底的时间执行）1检查/var/adm目录下是否存在所有人可写文件执行：find/var/adm-typef-perm-2（检查风险：/var/adm目录下目录及文件数量非常大，执行时间会很长，建议采用系统利用率比较底的时间执行）2检查/var/cron目录的属性检查/var/cron目录权限是否为：root:sys7553检查是否存在所有人可写的目录执行：find/-typed-perm-2

7、

8、xargsls-lasd（检查风险：根目录下目录及文件数量非常大，执行时间会很长，建议采用系统利用率比较底的时间执行）4检查属性为777的文件/目录执行：find/-typef-perm777

9、xargsls-las（检查风险：根目录下目录及文件数量非常大，执行时间会很长，建议采用系统利用率比较底的时间执行）1检查属性为666的文件/目录执行：find/-typef-perm666

10、xargsls-las（检查风险：根目录下目录及文件数量非常大，执行时间会很长，建议采用系统利用率比较底的时间执行）2检查移动介质上的文件系统安全配置执行：more/etc/rmmo