信息安全风险评估检查流程操作系统安全评估检查表AIX.doc

《信息安全风险评估检查流程操作系统安全评估检查表AIX.doc》由会员分享，可在线阅读，更多相关《信息安全风险评估检查流程操作系统安全评估检查表AIX.doc（16页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、操作系统审计检查表 AIX 安全审核被审核部门审核人员审核日期配合人员序号审核项目审核步骤/方法审核结果补充说明改进建议1检查软件更新情况执行下面命令：#lslpp l 列出已安装软件清单*（依root ,usr,share分） #lslpp L 列出已安装软件清单*(不分类) #lslpp h 显示安装历史 软件校验： #lppchk c 对列出软件进行计算校验和操作 #lppchk v 检验系统/root，/usr,/share 是否可法 #lppchk l 显示是否有符号连接被改变 查看补丁版本号： #instfix i |grep .ML 2审核是否禁止无用服务查看INTED.conf

2、文件，查看是否存在下面服务，下面服务是否都需要。ftp、 telnet 、shell、 kshell 、login 、klogin、 exec 、echo 、discard 、chargen、 daytime 、time、 ttdbserver、 dtspc;3查看是否配置TCP WRAPPERS限制访问查看是否存在/etc/hosts.allow 和/etc/hosts.deny文件4查看是否禁止core dumps查看/etc/security/limits文件中CORE值是否为CORE 05查看SYSLOG信息用who命令查看日下日志信息：/var/adm/sulog/var/adm/w

3、tmp/etc/utmp/etc/security/failedlogin6确认系统日志文件权限确认下列日志文件权限：/smit.log /var/adm/cron/log /var/tmp/dpid2.log /var/tmp/hostmibd.log/var/tmp/snmpd.log /var/adm/ras/*/var/ct/RMstart.log7审核重要文件权限检查以下目录和文件权限设置情况：/etc/etc /inittab/tmp/etc/inetd.conf或者 /etc/xinet.d/ /etc/passwd /etc/shadow /etc/securietty /et

4、c/services /etc/rc.local 8任何人都有写权限文件和目录rootlinux# find / -type f ( -perm -2 o perm 20 ) exec ls lg ;rootlinux# find / -type d ( -perm -2 o perm 20 ) exec ls ldg ;9查找未授权SUID/SGID# find / -perm -4000 -user 0 -ls# find / -perm -2000 -user 0 -ls10查找没有属主文件及目录执行命令find / -nouser -ls11查看是否设置默认锁屏时间查看/usr/dt/

5、config/*/sys.resources文件，是否有如下字符：dir=dirname $file | sed -e s/usr/etc/mkdir -p $direcho dtsession*saverTimeout: 10 $dir/sys.resourcesecho dtsession*lockTimeout: 10 $dir/sys.resourcesdone12查看是否严格限制ROOT帐户登录到系统控制台使用ROOT帐户，看是否能登录到系统控制台13查看不用系统帐户是否能登录系统使用下面用户 daemon bin sys adm uucp nuucp printq guestnob

6、ody lpd sshd;看是否能登录系统14查看是否设置密码和帐户策略执行:more /etc/security/login.conf15审核空口令帐户pwdck -n ALL16查看是否启动不必要服务执行more /etc/inetd.conf,查看是否启动不必要服务。17常规网络服务询问管理员或执行以下操作检查系统运行那些常规网络服务，并记录各类服务服务系统软件类型和版本，对于运行服务，提取相关配置文件信息：telnet 0 80telnet 0 25telnet 0 110telnet 0 143telnet 0 443telnet 0 2118确认passwd, 和group 文件没有 + 符合存在grep +: /etc/passwd /etc/group19审核除ROOT帐户外， 不存在 UID 0 帐户lsuser -a id ALL | grep id=0 | awk print $120审核用户 home 目录权限设置750或更严格限制执行命令 ls -l21审核 .netrc 和 .rhosts 文件find / -name .netrcfind / -name .rhosts