1、操作系統(tǒng)審計(jì)檢查表 AIX 安全審核被審核部門審核人員審核日期配合人員序號審核項(xiàng)目審核步驟/方法審核結(jié)果補(bǔ)充說明改進(jìn)建議1檢查軟件更新情況執(zhí)行下面命令：#lslpp l 列出已安裝的軟件清單*（依root ,usr,share分） #lslpp L  列出已安裝的軟件清單*(不分類) #lslpp h  顯示安裝歷史 軟件校驗(yàn)： #lppchk c 對列出的軟件進(jìn)行計(jì)算校驗(yàn)和操作 #lppchk v  檢驗(yàn)系統(tǒng)的/root，/usr,/share 是否可法 #lppchk l 顯示是否有符號的連接被改變 查看補(bǔ)丁的版本號： #instfix i |grep

2、0; .ML 2審核是否禁止無用的服務(wù)查看INTED.conf文件，查看是否存在下面的服務(wù)，下面的服務(wù)是否都需要。ftp、 telnet 、shell、 kshell 、login 、klogin、 exec 、echo 、discard 、chargen、 daytime 、time、 ttdbserver、 dtspc;3查看是否配置TCP WRAPPERS的限制訪問查看是否存在/etc/hosts.allow 和/etc/hosts.deny文件4查看是否禁止core dumps查看/etc/security/limits文件中CORE值是否為CORE 05查看SYSLOG信息用who命

3、令查看日下日志信息：/var/adm/sulog/var/adm/wtmp/etc/utmp/etc/security/failedlogin6確認(rèn)系統(tǒng)日志文件權(quán)限確認(rèn)下列日志文件的權(quán)限：/smit.log /var/adm/cron/log /var/tmp/dpid2.log /var/tmp/hostmibd.log/var/tmp/snmpd.log /var/adm/ras/*/var/ct/RMstart.log7審核重要文件權(quán)限檢查以下目錄和文件的權(quán)限設(shè)置情況：/etc/etc /inittab/tmp/etc/inetd.conf或者 /etc/xinet.d/ /etc/pa

4、sswd /etc/shadow /etc/securietty /etc/services /etc/rc.local 8任何人都有寫權(quán)限的文件和目錄rootlinux# find / -type f ( -perm -2 o perm 20 ) exec ls lg ;rootlinux# find / -type d ( -perm -2 o perm 20 ) exec ls ldg ;9查找未授權(quán)的SUID/SGID# find / -perm -4000 -user 0 -ls# find / -perm -2000 -user 0 -ls10查找沒有屬主的文件及目錄執(zhí)行命令fin

5、d / -nouser -ls11查看是否設(shè)置默認(rèn)的鎖屏?xí)r間查看/usr/dt/config/*/sys.resources文件，是否有如下字符：dir=dirname $file | sed -e s/usr/etc/mkdir -p $direcho 'dtsession*saverTimeout: 10' >> $dir/sys.resourcesecho 'dtsession*lockTimeout: 10' >> $dir/sys.resourcesdone12查看是否嚴(yán)格限制ROOT帳戶登錄到系統(tǒng)控制臺使用ROOT帳戶，看是否

6、能登錄到系統(tǒng)控制臺13查看不用系統(tǒng)帳戶是否能登錄系統(tǒng)使用下面的用戶 daemon bin sys adm uucp nuucp printq guestnobody lpd sshd;看是否能登錄系統(tǒng)14查看是否設(shè)置密碼和帳戶策略執(zhí)行:more /etc/security/login.conf15審核空口令帳戶pwdck -n ALL16查看是否啟動不必要的服務(wù)執(zhí)行more /etc/inetd.conf,查看是否啟動不必要的服務(wù)。17常規(guī)網(wǎng)絡(luò)服務(wù)詢問管理員或執(zhí)行以下操作檢查系統(tǒng)運(yùn)行那些常規(guī)網(wǎng)絡(luò)服務(wù)，并記錄各類服務(wù)的服務(wù)系統(tǒng)軟件類型和版本，對于運(yùn)行的服務(wù)，提取相關(guān)配置文件信息：telnet 0 80telnet 0 25telnet 0 110telnet 0 143telnet 0 443telnet 0 2118確認(rèn)passwd, 和group 文件沒有 '+' 符合存在grep +: /etc/passwd /etc/group19審核除ROOT帳戶外， 不存在 UID 0 帳戶lsuser -a id ALL | grep "id=0" | awk 'print $