aix系統(tǒng)安全配置基線-wenkub
2023-04-28 04:09:13 本頁面
【正文】 號SBLAIX020202 安全基線項說明 對于采用靜態(tài)口令認證技術(shù)的設(shè)備，應(yīng)配置設(shè)備，使用戶不能重復(fù)使用最近5 次（含 5 次）內(nèi)已使用的口令。檢測操作步驟執(zhí)行：more /etc/default/login ，檢查 umask基線符合性判定依據(jù)umask 0276 / 15備注 用戶 FTP 訪問的安全要求安全基線項目名稱操作系統(tǒng) AIX 用戶 FTP 訪問安全基線要求項安全基線編號SBLAIX020205 安全基線項說明 控制 FTP 進程缺省訪問權(quán)限，當通過 FTP 服務(wù)創(chuàng)建新文件或目錄時應(yīng)屏蔽掉新文件或目錄不應(yīng)有的訪問允許權(quán)限。 /var/adm/syslog\n檢測操作cat /var/adm/authlogcat /var/adm/syslog基線符合性判定依據(jù)列出用戶賬號、登錄是否成功、登錄時間、遠程登錄時的 IP 地址。備注10 / 15第 5 章 設(shè)備其他安全配置要求 設(shè)備 屏幕保護安全基線項目名稱操作系統(tǒng) AIX 屏幕保護安全基線要求項安全基線編號SBLAIX050101 安全基線項說明 對于具備字符交互界面的設(shè)備，應(yīng)配置定時帳戶自動登出。備注 緩沖區(qū) 緩沖區(qū)溢出安全基線項目名稱操作系統(tǒng) AIX 緩沖區(qū)溢出安全基線要求項安全基線編號SBLAIX050201 安全基線項說明 防止堆棧緩沖溢出。檢測操作步 執(zhí)行：cat /etc/ ，檢查類似配置：9 / 15驟 *.err。檢測操作步驟執(zhí)行：ps –elf|grep ssh執(zhí)行：ps –elf|grep tel基線符合性判定依據(jù)ssh 啟用，tel 禁用備注 網(wǎng)絡(luò) ICMP 重定向安全要求安全基線項目名稱操作系統(tǒng) AIX ICMP 重定向安全基線要求項安全基線編號SBLAIX030201 安全基線項說明 主機系統(tǒng)應(yīng)該禁止 ICMP 重定向，采用靜態(tài)路由。檢測操作步驟執(zhí)行：more /etc/security/user ，檢查 retries基線符合性判定依據(jù)retries=6備注 用戶訪問權(quán)限安全要求安全基線項目名稱操作系統(tǒng) AIX 用戶訪問權(quán)限安全基線要求項安全基線編號SBLAIX020204 安全基線項說明 控制用戶缺省訪問權(quán)限，當在創(chuàng)建新文件或目錄時 應(yīng)屏蔽掉新文件或目錄不應(yīng)有的訪問允許權(quán)限。如果系統(tǒng)沒有應(yīng)用這些守護進程或服務(wù)，建議刪除這些賬號。對于采用靜態(tài)口令認證技術(shù)的設(shè)備，口令長度至少 6 位，并包括數(shù)字、小寫字母、大寫字母和特殊符號 4 類中至少 2 類檢測操作步驟執(zhí)行：more /etc/security/user ，檢查 maxage/minlen/minage/pwdwarntime參數(shù)執(zhí)行：pwdck –n ALL, 檢查是否存在空口令賬號基線符合性判定依據(jù)不能存在簡單密碼；創(chuàng)建一個普通賬號，為用戶配置與用戶名相同的口令、只包含字符或數(shù)字的簡單口令以及長度短于 6 位的口令，查看系統(tǒng)是否對口令強度要求進行提示；輸入帶有特殊符號的復(fù)雜口令、普通復(fù)雜口令，查看系統(tǒng)是否可以成功設(shè)置。 例外條款欲申請本標準的例外條款，申請人必須準備書面申請文件，說明業(yè)務(wù)需求和原因，送交中國移動通信有限公司管理信息系統(tǒng)部進行審批備案。 適用范圍本配置標準的使用者包括：服務(wù)器系統(tǒng)管理員、應(yīng)用管理員、網(wǎng)絡(luò)安全管理員。3 / 15目 錄第 1 章 概述 ...........................................................................................................................................1 目的 ...........................................................................................................................................1 適用范圍 .................
公司管理相關(guān)推薦
鄂ICP備17016276號-1