我國(guó)移動(dòng)liunx操作系統(tǒng)安全配置規(guī)-全文預(yù)覽
【正文】 ................................................................................12 中國(guó)移動(dòng)集團(tuán)管理信息系統(tǒng)部安全加固項(xiàng)目中國(guó)移動(dòng)集團(tuán)公司 第 1 頁(yè) 共 15 頁(yè)第 1 章 概述 目的本文檔規(guī)定了中國(guó)移動(dòng)通信有限公司管理信息系統(tǒng)部門(mén)所維護(hù)管理的 LINUX 操作系統(tǒng)的主機(jī)應(yīng)當(dāng)遵循的操作系統(tǒng)安全性設(shè)置標(biāo)準(zhǔn)，本文檔旨在指導(dǎo)系統(tǒng)管理人員或安全檢查人員進(jìn)行 LINUX 操作系統(tǒng)的安全合規(guī)性檢查和配置。 適用范圍本配置標(biāo)準(zhǔn)的使用者包括：服務(wù)器系統(tǒng)管理員、應(yīng)用管理員、網(wǎng)絡(luò)安全管理員。 例外條款欲申請(qǐng)本標(biāo)準(zhǔn)的例外條款，申請(qǐng)人必須準(zhǔn)備書(shū)面申請(qǐng)文件，說(shuō)明業(yè)務(wù)需求和原因，送交中國(guó)移動(dòng)通信有限公司管理信息系統(tǒng)部進(jìn)行審批備案。($3 == 0) { print $1 }39。:39。 查找未授權(quán)的 SUID/SGID 文件安全基線(xiàn)項(xiàng)目名稱(chēng)操作系統(tǒng) Linux SUID/SGID 文件安全基線(xiàn)要求項(xiàng)安全基線(xiàn)編號(hào)SBLLinux020204 安全基線(xiàn)項(xiàng)說(shuō)明 文件系統(tǒng)查找未授權(quán)的 SUID/SGID 文件檢測(cè)操作步驟用下面的命令查找系統(tǒng)中所有的 SUID 和 SGID 程序，執(zhí)行：for PART in `grep v ^ /etc/fstab | awk 39。($3 == ext2 || $3 == ext3) \{ print $2 }39。`。 dofind $PART nouser o nogroup printdone注意：不用管“/dev”目錄下的那些文件。有時(shí)候卸載程序可能會(huì)出現(xiàn)一些沒(méi)有主人的文件或目錄，在這種情況下可以把這些文件和目錄刪除掉。在 UNIX 下，一個(gè)常用的技術(shù)就是用一些特殊的名，如：“…” 、 “.. ”（點(diǎn)點(diǎn)空格）或“..^G”（點(diǎn)點(diǎn) controlG） ，來(lái)隱含文件或目錄。\tloghost*.emerg\tloghostlocal7.*\tloghost基線(xiàn)符合性 若未設(shè)置，則低于安全要求； 中國(guó)移動(dòng)集團(tuán)管理信息系統(tǒng)部安全加固項(xiàng)目中國(guó)移動(dòng)集團(tuán)公司 第 10 頁(yè) 共 15 頁(yè)判定依據(jù)備注 補(bǔ)充操作說(shuō)明建議配置專(zhuān)門(mén)的日志服務(wù)器，加強(qiáng)日志信息的異地同步備份 中國(guó)移動(dòng)集團(tuán)管理信息系統(tǒng)部安全加固項(xiàng)目中國(guó)移動(dòng)集團(tuán)公司 第 11 頁(yè) 共 15 頁(yè)第 4 章 系統(tǒng)文件 系統(tǒng)狀態(tài) 系統(tǒng) core dump 狀態(tài)安全基線(xiàn)項(xiàng)目名稱(chēng)操作系統(tǒng) Linux core dump 狀態(tài)安全基線(xiàn)要求項(xiàng)安全基線(xiàn)編號(hào)SBLLinux040101 安全基線(xiàn)項(xiàng)說(shuō)明 系統(tǒng)文件系統(tǒng) core dump 狀態(tài)檢測(cè)操作步驟執(zhí)行：more /etc/security/ 檢查是否包含下列項(xiàng)：* soft core 0* hard core 0基線(xiàn)符合性判定依據(jù)若不存在，則低于安全要求備注 補(bǔ)充操作說(shuō)明core dump 中可能包括系統(tǒng)信息，易被入侵者利用，建議關(guān)閉 中國(guó)移動(dòng)集團(tuán)管理信息系統(tǒng)部安全加固項(xiàng)目中國(guó)移動(dòng)集團(tuán)公司 第 12 頁(yè) 共 15 頁(yè)第 5 章 評(píng)審與修訂本標(biāo)準(zhǔn)由中國(guó)移動(dòng)通信有限公司管理信息系統(tǒng)部定期進(jìn)行審查，根據(jù)審視結(jié)果修訂標(biāo)準(zhǔn)，并頒發(fā)執(zhí)行。*.err。例如： find / name .. * print –xdev find / name …* print xdev | cat v 同時(shí)也要注意象“.xx”和“.mail”這樣的文件名的。不能允許沒(méi)有主人的文件存在。($6 != 0) {print $2 }39。 dofind $PART xdev type d \( perm 0002 a ! perm 1000 \) printDone基線(xiàn)符合性判定依據(jù)若返回值非空，則低于安全要求；備注 查找任何人都有寫(xiě)權(quán)限的文件安全基線(xiàn)項(xiàng)目名稱(chēng)操作系統(tǒng) Linux 文件寫(xiě)權(quán)限安全基線(xiàn)要求項(xiàng)安全基線(xiàn)編號(hào)SBLLinux020206 安全基線(xiàn)項(xiàng)說(shuō)明 文件系統(tǒng)查找任何人都有寫(xiě)權(quán)限的文件檢測(cè)操作步驟在系統(tǒng)中定位任何人都有寫(xiě)權(quán)限的文件用下面的命令：for PART in `grep v ^ /etc/fstab | awk 39。`。 39。(^|:)(\.|:|$)39。($2 == ) { print $1 }39。 適用版本
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1