第二章 AIX安全加固.pdf

AIX 安全加固 ■ 文档编号 ■ 密级 ■ 版本编号 ■ 日期 目录 AIX 安全加固 1 一. 系统信息2 二. 账号2 2.1 禁用无用账号2 2.2 添加口令策略2 2.3 禁止ROOT 远程登录3 2.4 限制FTP 登录3 三. 服务4 3.1 关闭不必要的INETD 服务4 3.2 关闭其他不必要的服务4 3.3 检查SSH 服务5 3.4 关闭NFS 服务5 3.5 检查.RHOSTS 和/ETC/HOSTS.EQUIV 文件6 3.6 检查TCP WRAPPER ERROR ! BOOKMARK NOT DEFINED. 四. 网络参数6 五. 文件系统7 5.1 设置UMASK 值7 5.2 设置登录超时7 六. 日志8 6.1 系统日志 ERROR ! BOOKMARK NOT DEFINED. 6.2 错误日志 ERROR ! BOOKMARK NOT DEFINED. 6.3 SU 日志 ERROR ! BOOKMARK NOT DEFINED. 6.4 SYSLOGD 日志 ERROR ! BOOKMARK NOT DEFINED. 6.5 CRON 日志8 - 1 - 一. 系统信息 查看内核信息 uname -a 查看系统维护级别 oslevel -r 查看所有文件集 lslpp -l 查看主机名 hostname 查看网络配置 ifconfig -a 查看路由表 netstat -nr 查看开放端口 netstat -an 查看当前进程 ps -eaf 二. 账号 2.1 禁用无用账号 操作目的 减少系统无用账号，降低风险 检查方法 使用命令“cat /etc/passwd ”查看口令文件，与系统管理员确认不必要 的账号，建议锁定uucp，nuucp，lpd，guest 账户 加固方法 使用smit user，选择“Lock/Unlock a Users Account”锁定不必要的账 号 是否实施 备注 2.2 添加口令策略 操作目的 加强口令的复杂度等，降低被猜解的可能性 检查方法 使用命令“cat /etc/security/user”查看配置文件 加固方法 使用命令“vi /etc/security/user ”修改配置文件，有选择的修改以下策略 - 2 - maxage=13 口令最长有效期为13 周 maxexpired=4 口令过期后4 周内用户可以更改 maxrepeats=3 口令中某一字符最多只能重复3 次 minlen=6