信息安全风险评估检查流程操作系统安全评估检查表Linux样本

操作系统评估检查表

LINUX安全审核

被审核部门审核人员审核日期配合人员

序

审核项目审核环节/办法审核成果补充阐明改进建议

号

操作系统安装检变操作系统安装过程与否避循安全方略，.

1

it程

按作系统口令检查操作系统11令与否满足安全方略规定，

2

安全方略

顾客帐号设立1、执行：more/etc/passwd

否看与否存在如下也许无用帐号：

adm/Ip/sync/shutdown/halt/news/uucp/operator

3/games/gopher

同步应当检查与否对所有顾客授予了合理shclL

2、检伤/etc/passwd文献仞性设立与否为644

3、检查JctcMuidcw文性设立与否为64K)

顾客组设立1、执行：more/etc/group

检兖顺客俎设立状况，直看与否存在如下也许无用顾

4客组：

adtn/Ip/news/uucp/operalor/games/gopher

2、查看/cic依shadow文觥M性与否为7(X)

LIMX妄仝中核

被审核部门审核人员审核日期配合人员

序

审核项目审核环节/办法审核成果补充阐明改进建议

号

顾客11令设立询问管理员与否存在如下类似的朴顾客密码配备.例

如：

rooc/root

Stest/lest

roo(/roo(l234

2.执行：more/etc/login.defs.检查与否存在

PASS_MIN_LEN5或PASS_MIN_LEN8配备行

Roo«顾客登陆执行：more/e(c/securetty

6控制台限制检查所有无被注释掉tty.这些控制台23可以直接

年吼

更要目录和文检在如下目录和文献权限设立状况：

就权限设立/etc/

/e(c/rc.d/ini(.d/

/tmp

/e(c/ine(d.conf或者/etc/xine(.d/

7

/ctc/passwd

/e(c/shadow

/ctc/securictty

/e(c/services

/ctc/rc.local

LI'lX_____安仝审核

被审核部门审核人员审核日期配合人员

序

审核项目审核环节/办法审核成果补充阐明改进建议

号

文献系统执行:/ctc/fstab在有文献系统nount控制状况-

8mount控制

任何人均有写在系统中定位任何人均有写权果文献和目录取下面

权跟文献和目命令：

(root@linuxl^find/-typefV•venn-2-o-perm-20

9

VTxecIs-JR八

[root@linuxl^find/-typedV-perm・2-o-perm-20

\IxecH{}\;

没有属主文献定位系统中没有属主文献用下而命令：

10（rool@linux]»find/-nouser-o-uogntup

注意：不用管"/dev”目录下那些文献.

异常隐含文献在系统柘个地方都要查看一下有无异常隐含文赋（点

号是起始字符，用“1S”命令看不到文献》，由于这些

文献也许是陶微黑客工具或者其他某些信息（口令破

解程序、其他系统口令文献，等等）。在UNIX下，

11

一种惯用技术就是用某些特殊名，如:”

（点点空格）或“.「G”（点点tonuuLG）,来隐含文

献或目录.

用-nnd"程序可以查找到这些除含文献，例如：

LIMX妄仝中核

被审核部门审核人员审核日期配合人员

序

审核项目审核环节/办法审核成果补充阐明改进建议

号

#find/-name”・・--print-xdev

ftifnd/-name-print-xdev|cat-v

同步也要注意软”.XX”和“.mail”这样文献名.

（这些文献名看起来都很象正常文献名）

inetd或xineld检^/elc/ineld.conf文献中基本网络服务自动或禁止

门基本网络服状况

12

务配备或者检查/eWxincldd，目录卜有关服务配的文献。

TCP_WRAPP杳着7etc/hosts.denv&/etc^hosts.allow文献中访问控制

ERS访问列配备。

13

*设立

R系列服务命如果系统容许R系列服务命令使用,则质当查若•所

令控制有.rhosts文献。

14趣议执行下面命令定位系统中,.rhosts"文献：

#find/-name.rhosis-print

并且需要杳石这些.rhcsts文献中与否存在++旭备.

NFS服务配备ikfl：more/c（c/cxp＜）rt

15

检更文献中时丁NFS共享权限至制

LIMX妄仝中核

被审核部门审核人员审核日期配合人员

序

审核项目审核环节/办法审核成果补充阐明改进建议

号

客规网络服务询问管理员或执行如下操作检查系统运营那些常规

网络服务，并记录各类眼务服务系统软件类型和版

本，对于运营服芬，提取有关圮备文献佰息：

lelnel080

16(clnct025

telnet0110

telnet0143

telnet0443

(elnetO2l

cron行为审核杳看所有cron任务

在/var，spooL，'cron/cix,ntabs文献中你可以找到它的.

17同步需要查看与否配备了审核，

执行：，“ore/etc/default/cron

确认存在如下内容

CRONLOG=YES

0。1顾客登题执行：more/etc/default/login

18日核确认其中存在如下内容：

SYSLOG=YES

LIMX妄仝中核

被审核部门审核人员审核日期配合人员

序

审核项目审核环节/办法审核成果补充阐明改进建议

号

login行为记查看与否有/vai7adm"