AIX操作系统审计检查表Word格式文档下载.doc

AIX操作系统审计检查表Word格式文档下载.doc

《AIX操作系统审计检查表Word格式文档下载.doc》由会员分享，可在线阅读，更多相关《AIX操作系统审计检查表Word格式文档下载.doc（7页珍藏版）》请在冰豆网上搜索。

检查软件更新情况

执行下面命令：

#lslpp–l列出已安装的软件清单*（依root,usr,share分）

#lslpp–L 

列出已安装的软件清单*（不分类）

#lslpp–h 

显示安装历史

软件校验：

　　#lppchk–c对列出的软件进行计算校验和操作

　　#lppchk–v 

检验系统的/root，/usr,/share是否可法

　　#lppchk–l显示是否有符号的连接被改变

查看补丁的版本号：

　　#instfix–i|grep 

.ML

2

审核是否禁止无用的服务

查看INTED.conf文件，查看是否存在下面的服务，下面的服务是否都需要。

ftp、telnet、shell、kshell、login、klogin、exec、echo、discard、chargen、daytime、time、ttdbserver、dtspc;

3

查看是否配置TCPWRAPPERS的限制访问

查看是否存在/etc/hosts.allow和/etc/hosts.deny文件

4

查看是否禁止coredumps

查看/etc/security/limits文件中CORE值是否为CORE0

5

查看SYSLOG信息

用who命令查看日下日志信息：

/var/adm/sulog

/var/adm/wtmp

/etc/utmp

/etc/security/failedlogin

6

确认系统日志文件权限

确认下列日志文件的权限：

/smit.log\

/var/adm/cron/log

/var/tmp/dpid2.log

/var/tmp/hostmibd.log

/var/tmp/snmpd.log

/var/adm/ras/*

/var/ct/RMstart.log

7

审核重要文件权限

检查以下目录和文件的权限设置情况：

/etc/

/etc/inittab

/tmp

/etc/inetd.conf或者/etc/xinet.d/

/etc/passwd

/etc/shadow

/etc/securietty

/etc/services

/etc/rc.local

8

任何人都有写权限的文件和目录

[root@linux]#find/-typef\（-perm-2–o–perm–20\）–execls–lg{}\;

[root@linux]#find/-typed\（-perm-2–o–perm–20\）–execls–ldg{}\;

9

查找未授权的SUID/SGID

#find/-perm-4000-user0-ls

#find/-perm-2000-user0-ls

10

查找没有属主的文件及目录

执行命令find/-nouser-ls

11

查看是否设置默认的锁屏时间

查看/usr/dt/config/*/sys.resources文件，是否有如下字符：

dir=`dirname$file|sed-es/usr/etc/`

mkdir-p$dir

echo'

dtsession*saverTimeout:

10'

>

>

$dir/sys.resources

dtsession*lockTimeout:

done

12

查看是否严格限制ROOT帐户登录到系统控制台

使用ROOT帐户，看是否能登录到系统控制台

13

查看不用系统帐户是否能登录系统

使用下面的用户daemonbinsysadmuucpnuucpprintqguest

nobodylpdsshd;

看是否能登录系统

14

查看是否设置密码和帐户策略

执行:

more/etc/security/login.conf

15

审核空口令帐户

pwdck-nALL

16

查看是否启动不必要的服务

执行more/etc/inetd.conf,查看是否启动不必要的服务。

17

常规网络服务

询问管理员或执行以下操作检查系统运行那些常规网络服务，并记录各类服务的服务系统软件类型和版本，对于运行的服务，提取相关配置文件信息：

telnet080

telnet025

telnet0110

telnet0143

telnet0443

telnet021

18

确认passwd,和group文件没有'

+'

符合存在

grep^+:

/etc/passwd/etc/group

19

审核除ROOT帐户外，不存在UID0帐户

lsuser-aidALL|grep"

id=0"

|awk'

{print$1}'

20

审核用户home目录权限设置750或更严格限制

执行命令ls-l

21

审核.netrc和.rhosts文件

find/-name.netrc

find/-name.rhosts