suse11安全漏洞整改
需积分: 29 109 浏览量
2019-01-22
06:50:02
上传
评论
收藏 267KB DOCX 举报
Suse11 合规整改参考
1 SUSE 主机 bash 漏洞检查项
加固建议：
升级 Bash 程序的版本到最新版本，卸载老的版本
补充说明:
各系统提供商的详细漏洞建议（参考）
hp://support.novell.com/security/cve/CVE-2014-6271.html
2-6602-检查是否删除或锁定无关账号
判断条件：
lp uucp nobody games rpm smmsp nfsnobody 这些帐户不存在或者它们的密码字段为!!
命令：
egrep -w "lp|nobody|uucp|games|rpm|smmsp|nfsnobody" /etc/shadow |awk -F: '($2!~"!")
{print $1":"$2}'
echo "result="`egrep -w "lp|nobody|uucp|games|rpm|smmsp|nfsnobody" /etc/shadow |awk -
F: '($2!~"!") {print $1":"$2}'|wc -l`
方法：
有 4 个无用帐号未锁定
整改：
vi /etc/shadow
剩余18页未读，继续阅读
资源评论
