AIX主机评估检查表

《AIX主机评估检查表》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、操作系统审计检查表AIX安全审核被审核部门审核人员审核日期配合人员序号审核项目审核步骤/方法审核结果补充说明改进建议1检查软件更新情况执行下面命令：#Islpp-1歹！J出已安装的软件清单*(依root,usr,share分)#lslpp-L列岀已安装的软件清单*(不分类)#Islpp-h显示安装历史软件校验：#lppchk-c对列出的软件进彳亍计算校验和操作#lppchk-v检验系统的/root,/usr,/share是否可法#lppchk-1显示是否有符号的连接被改变查看补丁的版本号：#instfix-1

2、grep.ML2审核是否禁止无用的服务査看INTED.

3、conf文件，查看是否存在下面的服务，下面的服务是否都需要。ftp.telnet.shellskshell>login>klogin^exec.echo>discard>chargen>daytime>time,ttdbserver^dtspc;被审核部门审核人员审核日期配合人员序号审核项目审核步骤/方法审核结果补充说明改进建议3查看是否配置TCPWRAPPERS的限制访问查看是否存在/etc/hosts.allow和/etc/hosts•deny文件4査看是否禁止coredumps查看/etc/security/limits文件中CORE值是否为CORE05查看

4、SYSLOG信息用who命令查看口下D志信息：/var/adm/sulog/var/adm/wtmp/etc/utmp/etc/security/failedlogin6确认系统日志文件权限确认下列H志文件的权限：/smit•log/var/adm/cron/log/var/tmp/dpid2.log/var/tmp/hostmibd.log被审核部门审核人员审核日期配合人员序号审核项目审核步骤/方法审核结果补充说明改进建议/var/tmp/snmpd.log/var/adm/ras/*/var/ct/RMstart•log7审核重要文件权限检查以卜•目录和文件

5、的权限设置情况：/etc//etc/iniltab/tmp/etc/inetd.conf或者/etc/xinet.d//etc/passwd/etc/shadow/etc/securietty/etc/services/etc/rc.local任何人都有写权限[root@linux]^find/-typef(-perm-2-o-perm-20)-execIs-Ig{};8的文件和目录[root@linux]^find/-typed(-perm-2-o-perm-20)-execIs-Idg{};9查找未授权的#find/-perm・4000-user0

6、-Is被审核部门审核人员审核日期配合人员序号审核项目审核步骤/方法审核结果补充说明改进建议SUID/SGID#find/-perm-2000-user0-Is10查找没有属主的文件及II录执行命令find/-nouser-Is11查看是否设置默认的锁屏时间查看/usr/dt/config/*/sys.resources文f是否有如下字符：dir='dirname$file

7、sed-es/usr/etc/'mkdir-p$direcho'dtsession*saverTimeout:10'>>$dir/sys.resourcesecho1dtsession*lock

8、Timeout:101>>$dir/sys.resourcesdone12杳看是否严格限制ROOT帐八登录到系统控制台使用ROOT帐户，看是否能登录到系统控制台被审核部门审核人员审核日期配合人员序号审核项目审核步骤/方法审核结果补充说明改进建议13杳看不用系统帐八是否能登录系统使用卜1侨白勺用丿'daemonbinsysadmuucpnuucpprintqguestnobodylpdsshd；看是否能登录系统14查看是否设置密码和帐八策略执彳了：more/etc/security/login.conf15审核空口令帐户pwdck-nALL16查看是否启动不必要的服

9、务执行more/etc/inetd.confz査看是否启动不必要的服务。17常规网络服务询问管理员或执行以下操作检杳系统运行那些常规网络服务，并记录各类服务的服务系统软件类型和版木，对于运行的服务，提取和关配置文件信息：telnet080telnet025telnet0110telnet0143被审核部门审核人员审核日期配合人员序号审核项目审核步骤/方法审核结果补充说明改进建议telnet0443telnet02118确认passwd,和group文件没有屮符合存在grep人+:/etc/passwd/etc/group19审核除ROOT帐八外，不存在UID0帐户

10、lsuse