AIX安全测试.docVIP

AIX安全测试 序号 测试内容 测试方法 测试结果 备注 1 将一些系统文件和目录的权限改为只有root用户可以读写：/.rhosts,/etc/inittab,/etc/profile,/etc/security等 ls –l 查看文件属性 $vi filename $more filename 1.显示只有root用户可以读写。 2.文件访问许可不允许执行指定的操作 2 以下文件不允许非root用户写，：/bin，/usr/bin，/usr/lbin，/etc/passwd，/usr/lib/crontab，/unix，/etc/rc，/etc/inittab–l 查看文件属性 3 禁止非root用户使用crontab,at 查看下列文件 /var/adm/cron/cron.deny /var/adm/cron/at.deny 4 保护事件日志 ls –l 查看文件属性 /var/adm/sulog 600 /var/adm/wtmp 664 /etc/utmp 644 /etc/security/failedlogin 644 /etc/security/lastlog 640 /etc/syslog.conf 644 5 删除不必要的用户 lpd, guest, uucp, 和 nuucp用户 Smit user—list all users; 显示没有这几个用户 6 为了避免登录的用户离开的时候没有log off，设置自动注销时间 在／etc/profile文件中设置timeouts参数，方法如下： TMOUT=time(以秒计) 7 删除不必要的组 Smit group-- List All Groups 显示没有一下的组uucp,printq,imnadm 8 确定系统的maintenance level #oslevel –r ＃instfix -i | grep AIX_ML 显示4330-09 9 强行限制用户的密码属性，做强化处理。 查看 /etc/security/user文件， 显示 SAK: minage=0 maxage=5 maxexpired=4 minalpha=4 minother=1 minlen=8 mindiff=3 maxrepeats=3 histexpire=26 histsize=8 pwdwarntime=14 tpath=on 10 禁止用户修改他们的.profile文件chmod –w .profile ls –l 查看文件属性 11 管理员必须确认，系统目录对所有非管理员必须是不可写的 除find / -perm –0007 –type d 12 设备文件权限 Ls –l 显示设备文件属性 显示 rw-rw-rwTTY设备 rw-rw---hdisk r--r--- Mem, kmem, pmem rw- Tape drive rw-Diskette drive r--r--r--CD-ROM drive 13 将部分危险的服务重命名，阻止危险的服务被启动。 ＃cd /etc #mv rc.dt Xrc.dt #mv .serial X.serial #mv rc.nfs Xrc.nfs 14 使用SAK 将/etc/security/login.cfg文件的default项下的 sak_enabled = false改为ture 15 检查系统有没有开放不必要的端口 netstat -a -f inet. 16 检查/etc/inittab文件中的不必要的服务有没有被注释 #More /etc/inittab 以下文件被注释： #Piobe #Qdaemon #Writesrv #Httpdlite #Dt #Imnss #Imqss 17 检查/etc/services文件中的服务有没有被注释 ＃more /etc/services 以下文件被注释： #dhcpcd dae #autoconf6 #ndpd-host #ndpd-router #print #lpd #routed #gated #Domain #Name #Named #time #daemon #mrouted #mrouted #xntpd #rwhod #dhcpsd #dpid2 18 检查/etc/inetd.conf文件中的服务有没有被注释 #more /etc/inetd.conf 以下文件被注释： #shell #kshell #login #klogin #exec #comsat d #u