基础安全-核心域-主机安全检查表

9 帐号安全 限制密码文件的访问权限
检查 /etc/security/passwd，/etc/passwd访问权 限
帐号安全
限制root用户telnet、SSH远程直接登录
10
检查root是否可以直接登录 针对特殊情况下不能设置的情况，应进行原因说
明，如数据仓库GPFS文件系统要求。
11
检查SSH安全配置
2、若SNMP开启，检查是否使用默认字符串，如未修改，则不符合要 求。 执行命令：cat /etc/snmpd.conf 输出成果：检查配置文件中是否使用了public、private
使用如下命令获取用户名及密码，并使用john工具离线测试是否存在 用户名与密码相同的极弱密码。
核心域AIX主机
执行命令，并把结果保存为文件testpass： cat /etc/security/passwd 在检察人员使用的终端设备上，离线使用john测试： john --single testpass
应删除或锁定与设备运行、维护等工作无关的账号
。需要锁定的用户：
检测特定系统自带的与设备运 deamon,bin,sys,adm,uucp,nuucp,printq,guest,n
8
行、维护等工作无关的账号是 obody,lpd
否被删除或锁定
备注：如果这些帐号已被设置密码，需管理员提供
设置密码的原因。
检查是否只允许协议2。
安全策略
12
检查是否设置帐户定时自动登 出
检查是否设置帐户定时自动登出
13 补丁管理 检查补丁更新情况
检查系统的详细版本号
建议修改系统banner
修改系统banner，避免泄漏操作系统名称，版本 号，并且给出登陆告警信息
检查对象
检查方法
执行命令：cat /etc/inetd.conf 结果输出：查看没有注释的服务。
备注：漏洞扫描工具可自动检测root、oracle等常见用户的弱密码。
核心域AIX主机
执行命令：cat /.rhosts或者cat /etc/hosts.equiv 结果输出：(不能设置++，要配置具体的IP地址或主机名）
备注：文件不存在，也表示符合安全要求。
接入域-AIX主机
查看syslog.conf文件中配置的日志存放文件： more /etc/syslog.conf 使用ls -l 日志权限，只有root可读写（权限600）
的原因。
最短密码长度8个字符，包含的字母最少1个,包含的
非字母最少1个。
密码至少包含以下四种类别的字符中的三种：
2
检查用户口令策略是否符合安 全要求
非字母数字字符，如标点符号，@, #, $, %, &, * 等
FTP进程缺省访问权限
控制FTP进程缺省访问权限，当通过FTP服务创建新 文件或目录时应屏蔽掉新文件或目录不应有的访问 允许权限
口令。
同的极弱密码）（注：需要导出配置文件、离线扫
描）
6
访问控制
检查系统是否启用信任主机方 检查root,数据库管理账号目录下的.rhosts、 式，配置文件是否配置妥当； hosts.equiv
日志文件安全
日志审计
7
设备安全事件审计
设备应配置权限，控制对日志文件读取、修改和删 除等操作
设备应配置日志功能，记录对与设备相关的安全事 件。
核心域AIX主机
检查方法一： 检查syslog配置文件是否存在如下类似配置（日志文件 名及保存路径可不相同。） 执行命令： cat /etc/syslog.conf ， 输出结果 *.err;kern.debug;daemon.notice; /var/adm/messages
检查方法二： 检查errpt输出，有输出，有定期导出配置 只要保证errpt的内容未被删除即满足要求
查看输出结果中每个用户的minlen minalpha minother设置是否符合 要求。
核心域AIX主机
1)查看/etc/ftpusers文件内容是否包含禁止ftp登录的账号清单 cat /etc/ftpusers 2) 限制ftp用户登陆后在自己当前目录下活动 查看/etc/ftpaccess.ctl文件是否包含以下内容： useronly: username1, username2主机
执行命令： cat /etc/security/user 输出结果：查看各用户的account_lock是否为锁定状态： account_lock=true。
口令策略
口令策略
3
检查FTP是否禁止匿名登录 主机FTP服务，关闭匿名登录方式。
4
检查SNMP是否修改默认通讯 字符串
检查是否使用了默认的public、private
检查/etc/passwd、/etc/security/passwd中的用
5
检查操作系统帐号是否存在弱 户密码是否存在弱密码（重点检查用户名与密码相
核心域AIX主机
示例：tftp被注释 #tftp dgram udp6 SRC nobody /usr/sbin/tftpd -n； 若没有注释，则表示没有关闭该服务。
tftpd
核心域AIX主机
示例：sendmail服务检查 cat /etc/rc.tcpip
1、执行命令： lsuser -a minlen minalpha minother account_locked ALL | grep account_locked=false
NO 检查类别
检查项目
检查要点
在/etc/inetd.conf文件中禁止下列不必要的基本网
络服务。
uucp、bootps、finger、tftp、ntalk、discard、
1
系统服务
检查主机是否关闭了不必要的 daytime、chargen、sendmail等服务 服务
备注：如果某项服务不能关闭，需要说明不能关闭
核心域AIX主机
执行命令：ftp localhost 输出成果：使用anonymous用户登录， 输入密码：test@， 测试是否成功。
核心域AIX主机
1、检查SNMP是否开启，若未开启，则符合要求。若开启，执行第2 步。 执行命令：cat /etc/rc.tcpip 执行结果：#start /usr/lib/snmp "$src_running" "-bd -q${qpi}" 备注：若前面有#则该服务为关闭状态。