linux常规安全检查-solaris.pdf

: "Linux常规安全检查-Solaris" : 本文主要讨论的是针对Solaris操作系统的常规安全检查，旨在确保系统安全，防止未经授权的访问和恶意活动。 : 技术 【内容】: 1. **身份鉴别** - **身份标识与鉴别**：检查通过`uname -a`和`more /etc/release`命令确认Solaris版本，以确定操作系统的基础信息。同时，查阅`/etc/passwd`和`/etc/shadow`文件，验证用户账户状态。 - **口令复杂度与定期更换**：查看`/etc/default/passwd`文件，确保口令策略符合复杂度要求，并且有定期更换机制。 - **登录失败处理**：检查`/etc/default/login`中的`RETRIES`和`SLEEPTIME`设置，以限制非法登录尝试的次数和间隔时间。 - **远程管理保护**：确认SSH服务运行，而telnet服务不运行，防止密码明文传输。如果使用SSH，需限制root用户远程登录，通过修改`/etc/ssh/sshd_config`文件，禁止root登录。 2. **访问控制** - **启用访问控制**：检查umask设置，确认为022，以限制默认文件权限。同时，检查敏感文件如`/etc/passwd`、`/etc/group`和`/etc/shadow`的权限。 - **权限分配与分离**：确认有明确的安全策略，角色分配合理，管理用户权限最小化。 - **特权用户分离**：评估系统管理员的权限，确认操作系统和数据库的特权用户使用独立的用户名和密码。 - **默认账户限制**：锁定或重命名系统默认账户，如listen、gdm、webservd、nobody、noaccess，更改默认口令。 - **删除冗余和过期账户**：检查`/etc/passwd`，确保不存在未删除的冗余或过期账户，避免共享账户。 3. **安全审计** - **审计范围**：确保审计覆盖所有操作系统和数据库用户，检查审计服务是否启动，以及审计配置文件。 - **敏感信息标记**：确认是否有对重要信息资源设置敏感标记的功能，并询问系统管理员有关策略和设置。 - **访问权限控制**：根据安全策略，严格控制对敏感信息的访问，包括标记的分类和访问权限设定。 这些安全检查措施对于保护Solaris系统免受攻击至关重要，它们帮助创建了一个安全的环境，限制了未经授权的访问，增强了系统稳定性，并降低了数据泄露的风险。执行这些检查并及时修复任何发现的问题，可以显著提升系统的安全性。