aix系統(tǒng)安全加固手冊-文庫吧資料
2024-11-14 08:49本頁面
【正文】 rintfd Constructs and writes kernel messages dlite docsearch Web Server dt （通用桌面環(huán)境，要用 CDE的話不能 刪除） imnss docsearch imnss Daemon imqss docsearch imqss daemon rfs NFS Daemons 通過編輯文件 /etc/inittab或 rmitab命令完成。 32 3 系統(tǒng)配置加固 1． 加固系統(tǒng) TCP/IP 配置 通過 /usr/sbin/no o clean_partial_conns=1 防止 SYN 的攻擊； 通過 /usr/sbin/no o arpt_killc=20 設(shè)置 arp 表的清空時間； 通過 /usr/sbin/no o icmpaddressmask=0 防止網(wǎng)絡(luò)地址掩碼的泄漏； 通過 /usr/sbin/no o directed_broadcast=0 防止 smurf 攻擊； 通過 /usr/sbin/no o ipsrcroutesend=0； /usr/sbin/no o ipsrcrouteforward=0；/usr/sbin/no o ip6srcrouteforward =0 防止源路由攻擊； 通過 /usr/sbin/no o ipignoreredirects=1 和 /usr/sbin/no o ipsendredirects=0 防止 IP 重定向； 通過 tcbck –a 禁用非信任的 rcp， rlogin， rlogind， rsh， rshd， tftp， tftpd 等程序和守護進(jìn)程； 利用 smit lshostsequiv/smit mkhostsequiv/smit rmhostsquiv 或者直接編輯/etc/，檢查所有其中的內(nèi)容，去除信任主機 和用戶； 利用 smit lsftpusers/smit mkftpusers/smit rmftpusers 或者直接編輯 /etc/ftpusers來設(shè)定不能通過 ftp 登錄系統(tǒng)的用戶。 10. 安裝 Fix: 可在 Fix 所在目錄，用 smitty install_all 來安裝。 8. 按 Get Fix Package 鈕 , 將得到符合以上選項的 Fix 列表 。 6. 選擇從哪個服務(wù)器下載 (Fix server)。 4. 用鼠標(biāo)左鍵選中所需 Fix.(如果需要多個 Fix， 重復(fù)以下的步驟 )。 2. 選擇檢索選項 , 并在下面輸入 相應(yīng)的字串： ( APAR Number 如： IX85874， IY00411 Fileset Name 如： PTF Number 如： U464245 APAR Abstract 如： HACMP， maintenance)。` 6，使用補丁過的兩進(jìn)制程序代替當(dāng)前系統(tǒng)程序，使用 p 選項維持文件權(quán)限： cp p /tmp/efix/secldap_efix/secldapclntd /usr/sbin/secldapclntd 32 7，重新啟動 secldapclntd. /usr/sbin/secldapclntd 2 安裝系統(tǒng)安全補丁加固 查詢 APAR Database 數(shù)據(jù)庫( )來獲得必要的系統(tǒng)安全補丁信息。 4． 用下指令檢查當(dāng)前已安裝的程序和升級： lslpp –La 5． 如果有可能，重新建立新的啟動引導(dǎo)鏡像，并重新啟動系統(tǒng) bosboot –ad /dev/ipldevice shutdown –r 6． 按照以下步驟確定安裝空間 以 root 身份運行 smitty update_all 在“ INPUT device / directory for software”中輸入 ML 升級包的具體位置 設(shè)定“ Preview only？”選項為“ yes” 設(shè)定“ COMMIT software updates?”選項為“ no” 設(shè)定“ SAVE replaced files?”選項為“ yes” 預(yù)覽安裝結(jié)束后查閱 smit 的輸出紀(jì)錄 7． 安裝推薦補丁包 以 root 身份運行 smitty update_all 在“ INPUT device / directory for software”中輸入 ML 升級包的具體位置 設(shè)定“ COMMIT software updates?”選 項為“ no” 32 設(shè)定“ SAVE replaced files?”選項為“ yes” 安裝結(jié)束后查閱 smit 的輸出紀(jì)錄 8． 重新啟動系統(tǒng) shutdown － r 注：目前最新推薦維護包將把系統(tǒng)升級至 版本 補丁安裝： 1，建立臨時 efix 目錄并轉(zhuǎn)移到此目錄： mkdir /tmp/efix cd /tmp/efix 2，把 efix 移到 /tmp/efix，解壓補?。? unpress tar xvf cd secldap_efix 3，修改補丁文件以適應(yīng)用戶自身的系統(tǒng)，并設(shè)置屬主和權(quán)限： mv secldapclntd where xxx is 433 or 510 chown secldapclntd chmod 500 secldapclntd 4，建立原始兩進(jìn)制程序的備份，并去掉相關(guān)權(quán)限： cd /usr/sbin cp secldapclntd chmod 0 5，停止 secldapclntd 守護進(jìn)程： kill `ps e|grep secldapclntd|awk 39。 2． 解壓縮推薦維護包 我們建議將推薦維護包解壓縮至 /usr/sys/ cd /tmp/ml gzip d *. cd /usr/sys/ find /tmp/ml name \*.tar exec tar xvf {} \。 推薦維護包 (RM)的命名規(guī)則是 4 位的 VRMF，再 加兩位數(shù)字后綴： V操作系統(tǒng)版本號 version R發(fā)行版號 release M改進(jìn)版號 modification F修正版號 fix RM推薦維護包 Remended Maintenance 如 433001 是 4330 的第 1 個推薦維護包 (RM)。 ? 推薦維護包 (Remended Maintenance，
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1