HPUX系统安全加固手册

HPUX 系统安全加固手册

n1164_30

2012-06-21

1帐户安全配置要求

1.1创建/e t c/s h a d o w影子口令文件

1.2建立多帐户组，将用

户账号分配到相应的帐户组

1.3删除或锁定可能无用的帐户

1.4删除可能无用的用户组

1.5检查是否存在空密码的帐户

1.6设置口令策略满足复杂度要求

1.7设置帐户口令生存周期

1.8设定密码历史，不能重复使用最近5次（含5次）内已

使用的口令

1.9限制r o o t用户远程登录

严重改变维护人员操作习惯，必须新建一个能够执行交互式登录的普通风险说明

用户并能够通过su 提升权限，可能带来新的威胁

1.10检查p a s s w d、g r o u p文件权限设置

/.r h o s t s/.s h o s t s文件

1.11删除帐户目录下的.n e t r c

1.12系统u m a s k设置

2访问、认证安全配置要求2.1远程登录取消t e l n e t采用s s h

2.2限制系统帐户F T P登录

2.3配置允许访问i n e t d服务的I P范围或主机名

2.4禁止除r o o t外帐户使用a t/c r o n

2.5设定连续认证失败次数超过6次（不含6次）锁定该账

号

3文件系统安全配置要求3.1重要目录和文件的权限设置

3.2

检查没有所有者的文件或目录

风险说明执行检查会大量消耗系统资源，需要确认无所有者的文件的具体用途4网络服务安全配置要求

4.1禁止N I S/N I S+服务以守护方式运行

4.2禁用打印服务以守护方式运行

4.3禁用S E N D M A I L服务以守护方式运行

4.4禁用不必要的标准启动服务

查看该文件中是否存在PTYDAEMON_START=0

检查响应VT（通过LAN 登录其他系统）请求守护进程，执行：

#more /etc/rc.config.d/vt

查看该文件中是否存在VTDAEMON_START=0

检查域名守护进程服务，执行：

#more /etc/rc.config.d/namesvrs 查看该

文件中是否存在NAMED=0 检查

SNMP 代理进程服务，执行：

#more /etc/rc.config.d/peer.snmpd 查看该文件中是

否存在PEER_SNMPD_START=0 检查授权管理

守护进程服务，执行：

#more /etc/rc.config.d/i4lmd 查看该文件中

是否存在START_I4LMD=0 检查

SNAplus2 服务，执行：

#more /etc/rc.config.d/snaplus2

查看该文件中是否存在START_SNAPLUS=0、START_SNANODE=0、START_SNAINETD=0

检查X 字体服务，执行：

#more /etc/rc.config.d/xfs

查看该文件中是否存在RUN_X_FONT_SERVER=0

检查语音服务，执行：

#more /etc/rc.config.d/audio

查看该文件中是否存在AUDIO_SERVER=0

检查SLSD（Single-Logical-Screen-Daemon）服务，执行：

#more /etc/rc.config.d/slsd 查看该文件中是

否存在SLSD_DAEMON=0 检查SAMBA

服务，执行：

#more /etc/rc.config.d/samba

查看该文件中是否存在RUN_SAMBA=0

4.5禁用不必要的i n e t d服务

5I P协议安全配置要求5.1关闭I P转发