【正文】 判定條件 ps –elf|grep ssh是否有ssh進程存在檢測操作查看SSH服務狀態(tài)： ps –elf|grep ssh查看telnet服務狀態(tài)： ps –elf|grep telnet FTP設置編號1：要求內容禁止root登陸FTP操作指南參考配置操作 Echo root /etc/ftpusers檢測方法使用root 登錄ftp編號2：要求內容禁止匿名ftp操作指南參考配置操作默認不支持匿名，需要做專門的配置。檢查方法:使用ftp 做匿名登錄嘗試，如能登錄，則刪除/etc/passwd下的ftp賬號。檢測方法檢查方法:使用ftp 做匿名登錄嘗試編號3：要求內容修改FTP banner 信息操作指南參考配置操作cat EOF /etc/ftpmotd Authorized uses only. All activity may be monitored and reported EOF檢測方法 判斷依據ftp登錄嘗試 檢查操作附表：端口及服務服務名稱端口應用說明關閉方法處置建議daytime13/tcpRFC867 白天協議daytime stream tcp nowait root internal建議關閉13/udpRFC867 白天協議daytime dgram udp nowait root internaltime37/tcp時間協議time stream tcp nowait root internalecho7/tcpRFC862_回聲協議echo stream tcp nowait root internal7/udpRFC862_回聲協議echo dgram udp nowait root internaldiscard9/tcpRFC863 廢除協議discard stream tcp nowait root internal9/udpdiscard dgram udp nowait root internalchargen19/tcpRFC864 字符產生協議chargen stream tcp nowait root internal19/udpchargen dgram udp nowait root internalftp21/tcp文件傳輸協議(控制)ftp stream tcp nowait root /usr/lbin/ftpd根據情況選擇開放telnet23/tcp虛擬終端協議telnet stream tcp nowait root /usr/lbin/telnetd telnetd 根據情況選擇開放sendmail25/tcp簡單郵件發(fā)送協議建議關閉names53/udp域名服務/etc/根據情況選擇開放53/tcp域名服務/etc/根據情況選擇開放login513/tcp遠程登錄login stream tcp nowait root /usr/lbin/rlogind rlogind根據情況選擇開放shell514/tcp遠程命令, no passwd usedshell stream tcp nowait root /usr/lbin/remshd remshd根據情況選擇開放exec512/tcpremote execution, passwd requiredexec stream tcp nowait root /usr/lbin/rexecd rexecd根據情況選擇開放ntalk518/udpnew talk, conversationntalk dgram udp wait root /usr/lbin/ntalkd ntalkd建議關閉ident113/tcpauthident stream tcp wait bin /usr/lbin/identd identd建議關閉lpd515/tcp遠程打印緩存printer stream tcp nowait root /usr/sbin/rlpdaemon rlpdaemon i強烈建議關閉tftp69/udp普通文件傳輸協議tftp dgram udp nowait root internal強烈建議關閉kshell544/tcpKerberos remote shell kfallkshell stream tcp nowait root /usr/lbin/remshd remshd K建議關閉klogin543/tcpKerberos rlogin kfallklogin stream tcp nowait root /usr/lbin/rlogind rlogind K建議關閉recserv7815/tcpX共享接收服務recserv stream tcp nowait root /usr/lbin/recserv recserv display :0建議關閉dtspcd6112/tcp子進程控制dtspc stream tcp nowait root /usr/dt/bin/dtspcd /usr/dt/bin/dtspcd強烈建議關閉registrar1712/tcp資源監(jiān)控服務registrar stream tcp nowait root /etc/opt/resmon/lbin/registrar /etc/opt/resmon/lbin/registrar根據情況選擇開放1712/udp資源監(jiān)控服務registrar stream tcp nowait root /etc/opt/resmon/lbin/registrar /etc/opt/resmon/lbin/registrar根據情況選擇開放動態(tài)端口資源監(jiān)控服務registrar stream tcp nowait root /etc/opt/resmon/lbin/registrar /etc/opt/resmon/lbin/registrar根據情況選擇開放portmap111/tcp端口映射/etc/ 根據情況選擇開放snmp161/udp簡單網絡管理協議（Agent）根據情況選擇開放snmp7161/tcp簡單網絡管理協議（Agent）根據情況選擇開放snmptrap162/udp簡單網絡管理協議（Traps）根據情況選擇開放dtlogin177/udp啟動圖形控制usr/dt/config/Xaccess根據情況選擇開放6000/tcpX 窗口服務usr/dt/config/Xaccess根據情況選擇開放動態(tài)端口啟動圖形控制usr/dt/config/Xaccess根據情況選擇開放syslogd514/udp系統(tǒng)日志服務/etc/ 建議保留nfs2049/tcpNFS遠程文件系統(tǒng)/etc/ 強烈建議關閉2049/udpNFS遠程文件系統(tǒng)/etc/ 強烈建議關閉動態(tài)端口HPUX ToolTalkdatabase serverrpc xti tcp swait root /usr/dt/bin/ 100083 1 /usr/dt/bin/強烈建議關閉動態(tài)端口后臺進程管理服務rpc dgram udp wait root /usr/dt/bin/ 100068 25 強烈建議關閉