【正文】 判定條件 ps –elf|grep ssh是否有ssh進(jìn)程存在檢測操作查看SSH服務(wù)狀態(tài)： ps –elf|grep ssh查看telnet服務(wù)狀態(tài)： ps –elf|grep telnet FTP設(shè)置編號1：要求內(nèi)容禁止root登陸FTP操作指南參考配置操作 Echo root /etc/ftpusers檢測方法使用root 登錄ftp編號2：要求內(nèi)容禁止匿名ftp操作指南參考配置操作默認(rèn)不支持匿名，需要做專門的配置。檢查方法:使用ftp 做匿名登錄嘗試，如能登錄，則刪除/etc/passwd下的ftp賬號。檢測方法檢查方法:使用ftp 做匿名登錄嘗試編號3：要求內(nèi)容修改FTP banner 信息操作指南參考配置操作cat EOF /etc/ftpmotd Authorized uses only. All activity may be monitored and reported EOF檢測方法 判斷依據(jù)ftp登錄嘗試 檢查操作附表：端口及服務(wù)服務(wù)名稱端口應(yīng)用說明關(guān)閉方法處置建議daytime13/tcpRFC867 白天協(xié)議daytime stream tcp nowait root internal建議關(guān)閉13/udpRFC867 白天協(xié)議daytime dgram udp nowait root internaltime37/tcp時間協(xié)議time stream tcp nowait root internalecho7/tcpRFC862_回聲協(xié)議echo stream tcp nowait root internal7/udpRFC862_回聲協(xié)議echo dgram udp nowait root internaldiscard9/tcpRFC863 廢除協(xié)議discard stream tcp nowait root internal9/udpdiscard dgram udp nowait root internalchargen19/tcpRFC864 字符產(chǎn)生協(xié)議chargen stream tcp nowait root internal19/udpchargen dgram udp nowait root internalftp21/tcp文件傳輸協(xié)議(控制)ftp stream tcp nowait root /usr/lbin/ftpd根據(jù)情況選擇開放telnet23/tcp虛擬終端協(xié)議telnet stream tcp nowait root /usr/lbin/telnetd telnetd 根據(jù)情況選擇開放sendmail25/tcp簡單郵件發(fā)送協(xié)議建議關(guān)閉names53/udp域名服務(wù)/etc/根據(jù)情況選擇開放53/tcp域名服務(wù)/etc/根據(jù)情況選擇開放login513/tcp遠(yuǎn)程登錄login stream tcp nowait root /usr/lbin/rlogind rlogind根據(jù)情況選擇開放shell514/tcp遠(yuǎn)程命令, no passwd usedshell stream tcp nowait root /usr/lbin/remshd remshd根據(jù)情況選擇開放exec512/tcpremote execution, passwd requiredexec stream tcp nowait root /usr/lbin/rexecd rexecd根據(jù)情況選擇開放ntalk518/udpnew talk, conversationntalk dgram udp wait root /usr/lbin/ntalkd ntalkd建議關(guān)閉ident113/tcpauthident stream tcp wait bin /usr/lbin/identd identd建議關(guān)閉lpd515/tcp遠(yuǎn)程打印緩存printer stream tcp nowait root /usr/sbin/rlpdaemon rlpdaemon i強(qiáng)烈建議關(guān)閉tftp69/udp普通文件傳輸協(xié)議tftp dgram udp nowait root internal強(qiáng)烈建議關(guān)閉kshell544/tcpKerberos remote shell kfallkshell stream tcp nowait root /usr/lbin/remshd remshd K建議關(guān)閉klogin543/tcpKerberos rlogin kfallklogin stream tcp nowait root /usr/lbin/rlogind rlogind K建議關(guān)閉recserv7815/tcpX共享接收服務(wù)recserv stream tcp nowait root /usr/lbin/recserv recserv display :0建議關(guān)閉dtspcd6112/tcp子進(jìn)程控制dtspc stream tcp nowait root /usr/dt/bin/dtspcd /usr/dt/bin/dtspcd強(qiáng)烈建議關(guān)閉registrar1712/tcp資源監(jiān)控服務(wù)registrar stream tcp nowait root /etc/opt/resmon/lbin/registrar /etc/opt/resmon/lbin/registrar根據(jù)情況選擇開放1712/udp資源監(jiān)控服務(wù)registrar stream tcp nowait root /etc/opt/resmon/lbin/registrar /etc/opt/resmon/lbin/registrar根據(jù)情況選擇開放動態(tài)端口資源監(jiān)控服務(wù)registrar stream tcp nowait root /etc/opt/resmon/lbin/registrar /etc/opt/resmon/lbin/registrar根據(jù)情況選擇開放portmap111/tcp端口映射/etc/ 根據(jù)情況選擇開放snmp161/udp簡單網(wǎng)絡(luò)管理協(xié)議（Agent）根據(jù)情況選擇開放snmp7161/tcp簡單網(wǎng)絡(luò)管理協(xié)議（Agent）根據(jù)情況選擇開放snmptrap162/udp簡單網(wǎng)絡(luò)管理協(xié)議（Traps）根據(jù)情況選擇開放dtlogin177/udp啟動圖形控制usr/dt/config/Xaccess根據(jù)情況選擇開放6000/tcpX 窗口服務(wù)usr/dt/config/Xaccess根據(jù)情況選擇開放動態(tài)端口啟動圖形控制usr/dt/config/Xaccess根據(jù)情況選擇開放syslogd514/udp系統(tǒng)日志服務(wù)/etc/ 建議保留nfs2049/tcpNFS遠(yuǎn)程文件系統(tǒng)/etc/ 強(qiáng)烈建議關(guān)閉2049/udpNFS遠(yuǎn)程文件系統(tǒng)/etc/ 強(qiáng)烈建議關(guān)閉動態(tài)端口HPUX ToolTalkdatabase serverrpc xti tcp swait root /usr/dt/bin/ 100083 1 /usr/dt/bin/強(qiáng)烈建議關(guān)閉動態(tài)端口后臺進(jìn)程管理服務(wù)rpc dgram udp wait root /usr/dt/bin/ 100068 25 強(qiáng)烈建議關(guān)閉