aix系統(tǒng)安全配置基線-資料下載頁(yè)
2025-04-13 04:09本頁(yè)面
【正文】 許權(quán)限。檢測(cè)操作步驟 執(zhí)行：more /etc/ftpaccess ，檢查 restricteduid 執(zhí)行：more /etc/ftpusers基線符合性判定依據(jù)ftpaccess 中應(yīng)有類似一行 restricteduid *(限制所有)；ftpusers 列表里邊的用戶名應(yīng)包括：rootdaemonbinsysadmlpuucpnuucplistennobodynoaccessnobody4備注7 / 15第 3 章 網(wǎng)絡(luò)與服務(wù) 服務(wù) 遠(yuǎn)程維護(hù)安全要求安全基線項(xiàng)目名稱操作系統(tǒng) AIX 遠(yuǎn)程維護(hù)安全基線要求項(xiàng)安全基線編號(hào)SBLAIX030101 安全基線項(xiàng)說(shuō)明 對(duì)于使用 IP 協(xié)議進(jìn)行遠(yuǎn)程維護(hù)的設(shè)備，設(shè)備應(yīng)配置使用 SSH 等加密協(xié)議，并安全配置 SSHD 的設(shè)置。檢測(cè)操作步驟執(zhí)行：ps –elf|grep ssh執(zhí)行：ps –elf|grep tel基線符合性判定依據(jù)ssh 啟用，tel 禁用備注 網(wǎng)絡(luò) ICMP 重定向安全要求安全基線項(xiàng)目名稱操作系統(tǒng) AIX ICMP 重定向安全基線要求項(xiàng)安全基線編號(hào)SBLAIX030201 安全基線項(xiàng)說(shuō)明 主機(jī)系統(tǒng)應(yīng)該禁止 ICMP 重定向，采用靜態(tài)路由。檢測(cè)操作步驟在/etc/在/etc/基線符合性判定依據(jù)要求 ip_send_redirects=0要求 ip6_send_redirects=0備注8 / 15第 4 章 日志審計(jì) 日志 添加認(rèn)證日志安全基線項(xiàng)目名稱操作系統(tǒng) AIX 認(rèn)證日志安全基線要求項(xiàng)安全基線編號(hào)SBLAIX040101 安全基線項(xiàng)說(shuō)明 設(shè)備應(yīng)配置日志功能，對(duì)用戶登錄進(jìn)行記錄，記錄內(nèi)容包括用戶登錄使用的賬號(hào)，登錄是否成功，登錄時(shí)間，以及遠(yuǎn)程登錄時(shí)，用戶使用的 IP 地址檢測(cè)操作步驟 執(zhí)行：cat /etc/ ，檢查類似配置： /var/adm/authlog*.info。 /var/adm/syslog\n檢測(cè)操作cat /var/adm/authlogcat /var/adm/syslog基線符合性判定依據(jù)列出用戶賬號(hào)、登錄是否成功、登錄時(shí)間、遠(yuǎn)程登錄時(shí)的 IP 地址。備注 審計(jì) 安全事件審計(jì)安全基線項(xiàng)目名稱操作系統(tǒng) AIX 安全事件審計(jì)安全基線要求項(xiàng)安全基線編號(hào)SBLAIX040201 安全基線項(xiàng)說(shuō)明 設(shè)備應(yīng)配置日志功能，記錄對(duì)與設(shè)備相關(guān)的安全事件。檢測(cè)操作步 執(zhí)行：cat /etc/ ，檢查類似配置：9 / 15驟 *.err。 /var/adm/messages基線符合性判定依據(jù)要求有上述類似配置。備注10 / 15第 5 章 設(shè)備其他安全配置要求 設(shè)備 屏幕保護(hù)安全基線項(xiàng)目名稱操作系統(tǒng) AIX 屏幕保護(hù)安全基線要求項(xiàng)安全基線編號(hào)SBLAIX050101 安全基線項(xiàng)說(shuō)明 對(duì)于具備字符交互界面的設(shè)備，應(yīng)配置定時(shí)帳戶自動(dòng)登出。檢測(cè)操作步驟 查看：cat /etc/profile|grep TMOUTcat /etc/environment|grep TMOUTcat /etc/security/.profile|grep TMOUT基線符合性判定依據(jù)如果沒(méi)顯示則不符合配置要求。備注 緩沖區(qū) 緩沖區(qū)溢出安全基線項(xiàng)目名稱操作系統(tǒng) AIX 緩沖區(qū)溢出安全基線要求項(xiàng)安全基線編號(hào)SBLAIX050201 安全基線項(xiàng)說(shuō)明 防止堆棧緩沖溢出。檢測(cè)操作步驟查看：cat /etc/security/limits 查看/etc/ profile 文件：基線符合性判定依據(jù)cat /etc/security/limits 有如下兩行：core 011 / 15core_hard = 0/etc/ profile 文件有：ulimit –c 0備注12 / 15第 6 章 評(píng)審與修訂本標(biāo)準(zhǔn)由中國(guó)移動(dòng)通信有限公司管理信息系統(tǒng)部定期進(jìn)行審查，根據(jù)審視結(jié)果修訂標(biāo)準(zhǔn)，并頒發(fā)執(zhí)行。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1