信息安全_风险评估_检查流程_操作系统评估检查表_Solaris_free(可打印修改)

var/adm/ utmpx、/
etc/grou p、/var/
adm/wtmp 文件的权
限
检查是否 执行：find / -type f -nouser
有属主非 （检查风险：根目录下目录及文件数量非常大，执行时间
17 有效用户 会很长，建议采用系统利用率比较底的时间执行）
的文件/目
录
检查是否 执行：find / -type f -nogroup
限掩码设
置
查看磁盘 执行：df -k 29
分区情况
安全审核 审核结果
陪同人员 补充说明
备注
SOLARIS
安全审核
被审核部门
审核人员
审核日期
序 审核项目
号
审核步骤/方法
网络服务安全
检查
执行：more /etc/inetd.conf
/etc/inetd.c 查看是否禁止了部分不必要的、危险的服务。
30 onf 中的各 或者执行：grep –v “^#” /etc/inetd.conf
检查是否 与管理员进行沟通了解
使用 sftp （检查风险：经过严格测试后执行，建议采用 sftp。） 39
或 ssh 代替
标准 ftpd
检查 ftp 服 确认 ftp 版本号，以下版本存在漏洞
务软件版 Wu-ftpd 2.6.1 以下版本 40
本是否存 Proftpd 1.20rc4 以前版本
在漏洞
执行：find / -type f -perm 777 | xargs ls -las （检查风险：根目录下目录及文件数量非常大，执行时间 会很长，建议采用系统利用率比较底的时间执行） 执行：find / -type f -perm 666 | xargs ls -las （检查风险：根目录下目录及文件数量非常大，执行时间 会很长，建议采用系统利用率比较底的时间执行） 执行：more /etc/rmmount.conf，查看是否做了如下设置 mount cdrom* hsfs -o nosuid
执行：telnet localhost 22 获得 ssh 的版本信息
注意，端口可能不同，版本信息可能伪造，请询问管理员
确认。
执行：ps -ef | grep ftpd 查看返回 同时与管理员确认是否开启 ftp 服务。
安全审核 审核结果
陪同人员 补充说明
备注
SOLARIS
被审核部门
审核人员
审核日期
认证
9 检查是否 执行：more /etc/default/passwd，确认是否有如下设置：
审核结果Βιβλιοθήκη 陪同人员 补充说明备注
SOLARIS
被审核部门
审核人员
审核日期
序 审核项目
号 设置了口 令最短长 度要求 检查是否 设置了口 令过期策
10 略
无用帐号 11
审核 为新增用 户配置安 全模板
12
审核步骤/方法
用户远程 CONSOLE=/dev/console
telnet\ftp 32
登录
则 telnet 不允许 root 远程登录 查看/etc/ftpusers 文件，确认其中存在以下配置行：
root
则 ftp 不允许 root 远程登录
检查是否 检查是否安装了 tcp wrapper 或者有防火墙或有交换机
序 审核项目
号
审核步骤/方法
服务
检查是否 Wu-ftp 和 sun 的 ftpd 通常查看/etc/ftpuser 或/etc/ftpaccess
限制系统 的配置；
38 帐号使用 或者查看是否通过了/etc/shells 文件限制可使用 FTP 服务
ftp 登录 的用户；
对于其他 ftp 请和管理员沟通。
审核步骤/方法 行时间会很长，建议采用系统利用率比较底的时间执行）
检查/var/cron 目录权限是否为：root:sys 755
执行：find / -type d -perm -2 | xargs ls -lasd （检查风险：根目录下目录及文件数量非常大，执行时间 会很长，建议采用系统利用率比较底的时间执行）
技术脆弱性评估列表－Solaris 主机评估
SOLARIS
安全审核
被审核部门
审核人员
审核日期
序 审核项目
号
审核步骤/方法
基本信息收集
查看系统 的版本信 1 息、主机 名及配置 信息 检查网卡 2 数目与状 态 检查系统 端口开放 3 情况及路 由 查看系统 已经安装 4 了哪些程 序包
以root权限，执行：uname -a hostname prtconf
号
审核步骤/方法
了解系统 询问相关的管理员。
5 备份情况、 重点了解备份介质，方式，人员，是否有应急恢复制度等
备份机制 状况。
补丁安装情况
审核补丁 安装情况 6
# patchadd -p 检查系统的补丁情况 # showrev -p 查看所有已经安装的patch 或
# ls /var/sadm/patch 或 ls /var/adm/patch
安全审核 审核结果
陪同人员 补充说明
备注
SOLARIS
被审核部门
审核人员
审核日期
序 审核项目
号
审核步骤/方法
务，如果 同时也需要查看/etc/inetd.conf 查看都有哪些 rpc 服务开启。
有，都有
哪些 rpc 服
务
检查是否 查看/etc/inetd.conf 的配置，是否注释了如下行
43 运行 finger finger stream tcp
文件的组 行时间会很长，建议采用系统利用率比较底的时间执行）
可写权限
检查/etc 目 执行：find /etc -type f -perm -2 | xargs ls -las
录下所有 （检查风险：如果/etc 目录下目录及文件数量非常大，执
26 文件的其 行时间会很长，建议采用系统利用率比较底的时间执行）
nowait nobody
服务
/usr/sbin/in.fingerd in.fingerd
检查是否 查看/etc/inetd.conf 的配置，是否注释了如下行
允许 R 系 login
stream tcp
nowait root
列服务， /usr/sbin/in.rlogind in.rlogind
安全审核 审核结果
陪同人员 补充说明
备注
SOLARIS
被审核部门
审核人员
审核日期
序 审核项目
号
审核步骤/方法
文件系统 mount floppy* ufs -o nosuid
安全配置
检查/etc 目 执行：find /etc -type f -perm -0020 | xargs ls -las
录下所有 （检查风险：如果/etc 目录下目录及文件数量非常大，执 25
式 检查 telnetd 漏 洞是否已 经作了修 35 补
检查是否 采用了最 36 新版本的 ssh 服务软 件 检查是否 37 开启 FTP
审核步骤/方法
/etc/hosts.allow 检查 sshd_config 的登录方式，可能为密码，公钥等方式
执行：showrev –p
查看 telnetd 相关的补丁编号 patch id 至少大于如下版本号
径 检查/tmp 目录的属 15 性
16 检查
查看/etc/default/login 文件，确认其中存在合理的设置， 下面的举例为 30 秒 TIMEOUT=30
文件系统安全
执行：echo $PATH 检查 root 的$PATH 环境变量中是否出现当前目录“.”。
执行：ls -ld /tmp
查看执行结果是否如下：
# 密码最短长度缺省是 6，安全起见，设置为 8(再长无用)
PASSLENGTH=8 执行：more /etc/default/passwd，确认是否有以下设置： # 以天为单位，MAXWEEKS 天后密码失效，缺省为空 MAXWEEKS=xx # 以天为单位，MINWEEKS 天后才可以修改密码，缺省 为空 MINWEEKS=yy 查看/etc/passwd 中是否存在 uucp,news 等帐号 以及确认拥有 shell 权限的帐号是否合理 确认/usr/sadm/defadduser 有以下类似配置内容： # 一个用户最多属于 15 个组 defgroup=15 # 缺省组 defgname=users # 缺省$HOME defparent=/export/home # 缺省初始设置文件来源 defskel=/etc/skel
陪同人员 补充说明
备注
SOLARIS
被审核部门
审核人员
审核日期
序 审核项目
号 目录下是 否存在所 有人可写 文件 检查 /var/cron
20 目录的属 性 检查是否 存在所有
21 人可写的 目录 检查属性
22 为 777 的 文件/目录 检查属性
23 为 666 的 文件/目录 检查移动
24 介质上的
安全审核 审核结果
陪同人员 补充说明
备注
SOLARIS
安全审核
被审核部门
审核人员
序 审核项目
号 # 缺省 shell defshell=/bin/bash # 帐号永不过期 definact=0 defexpire=
审核步骤/方法
审核日期
审核结果
检查是否 13 设置登录
超时
检查 root 14 的搜索路
项服务配 检查 inetd.conf 文件中所有有效的行
置
检查 telnet 执行：ps -ef |grep telnetd 或 ps -ef |grep sshd