enodeb操作維護u2000osmu安全檢查巡檢項

非經(jīng)本公司，任何單位和個人不得擅自摘抄、本文檔內(nèi)容的部分或全部，并不得以傳播。商標和其他商標均為技術(shù)的商標本文檔提及的其他所有商標或商標，由各自的所有人擁有注您的產(chǎn)品、服務或特性等應受公司商業(yè)合同和條款的約束，本文檔中描述的全部或部分產(chǎn)品、服務或特性可能不在您的或使用范圍之內(nèi)。除非合同另有約定，公司對本文檔內(nèi)容不做任何明示或默示的聲明或保證。由于產(chǎn)品版本升級或其他原因，本文檔內(nèi)容會不定期進行更新。除非另有約定，本文檔僅作為使用指導，本文檔中的所有陳述、信息和建議不構(gòu)成任何明示或暗示的擔保。技術(shù) 市龍崗區(qū)坂田總部辦公樓 客戶服務郵箱：客戶服務安全檢查巡檢項說 安全檢查巡檢 310028_檢查客戶端admin用戶策 310029_檢查NTP安全設 310030_檢查服務器端SSL設 310031_檢查操作系統(tǒng)和數(shù)據(jù)庫賬 310032_檢查復雜 310033_檢查Banner配置信 310039_檢查集中任務中網(wǎng)元日志同步狀 310040_檢查WebLMT端 310050_檢查化策略管 420021_檢查O&M傳輸是否使用 440004_安全告警策略檢 450059_檢查FTP客戶端配置文 450060_檢查FTP服務器配置文 450061_檢查FTP服務器明文模 450062_檢查FTP服務器SSL模

1安全檢查巡檢項說明310028_檢查客戶端admin用戶策檢查項名稱:檢查客戶端admin用戶策略 :正常 :310028-100:客戶端admin用戶策略檢查標準:客戶端admin用戶的策略應該符合解決方案不涉及自動修復:不涉及區(qū)域:業(yè)務結(jié)果信息:客戶端admin用戶策略設置正不涉1.檢查項編號檢查項名稱:檢查客戶端admin用戶策狀 :警說明信 :310028-200:客戶端admin用戶度不能小于8檢查標 :客戶端admin用戶的策略應該符 管理員指南中的描述，即最少字符數(shù)，最少小寫字母數(shù)，最少數(shù)字數(shù)，最少大寫字母數(shù)中至少需要設置兩項為非解決方 :客戶端admin用戶長度不能小于位，請在客戶端進行設自動修 :不涉區(qū) :業(yè)結(jié)果信息:客戶端admin用戶長度不能小于82.請在客戶端安全策1.檢查項編號檢查項名稱:檢查客戶端admin用戶策狀 :不涉說明信 :310028-300:不正確的策檢查標 :客戶端admin用戶的策略應該符 管理員指南中的描述，即最少字符數(shù)，最少小寫字母數(shù)，最少數(shù)字數(shù)，最少大寫字母數(shù)中至少需兩項為非解決方 數(shù)，最少大寫字母數(shù)中至少需要設置兩項為非零，請在客戶端安全策略中自動修 :不涉區(qū) :業(yè)結(jié)果信 :不正確的策2.請在客戶端安全策1.檢查項編號檢查項名稱:檢查客戶端admin用戶策狀 :不涉說明信 檢查標 :客戶端admin用戶的策略應該符 管理員指南中的描述，即最少字符數(shù)，最少小寫字母數(shù)，最少數(shù)字數(shù)，最少大寫字母數(shù)中至少需要設置兩項為非解決方 :不涉自動修 :不涉區(qū) :業(yè)結(jié)果信 :不支持HPIA64機2.1.檢查項編 檢查項名 :檢查客戶端admin用戶策狀 :警說明信 :310028-500:不正確的策檢查標 :客戶端admin用戶的策略應該符 管理員指南中的描述，即最少字符數(shù)，最少小寫字母數(shù)，最少數(shù)字數(shù)，最少大寫字母數(shù)中至少需要設置兩項為非解決方 :客戶端admin用戶長度不能小于位，并且最少字符數(shù)，最少小寫字母數(shù)，最少數(shù)字數(shù)，最少大寫字母數(shù)中至少需要設置兩項為非零，請在客戶端安全策略中進行設置自動修 :不涉區(qū) :業(yè)結(jié)果信 :不正確的策在客戶端安全策略中進行檢查設置是否正確在客戶端安全策略中進行檢查設置是否正310029_NTP安全設檢查NTP檢查項編號檢查項名稱:檢查NTP安全設置 :正常說明信 :310029-100:NTP安全設置正檢查標 :ntp.conf文件應該設置參數(shù)解決方 :不涉自動修 :不涉區(qū) :操作系結(jié)果信 :不涉不涉檢查項編號檢查項名稱:檢查NTP安全設置 :警告 確,ntp.conf不存在檢查標 :ntp.conf文件應該設置參數(shù) 自動修 :不涉區(qū) :操作系結(jié)果信 :請檢查NTP安全設ntp.conf文件不存在，請檢查ntp配置文件1.檢查項編號檢查項名稱:NTP狀 :不涉說明信 :310029-300:不支持HPIA64機檢查標 :ntp.conf文件應該設置參數(shù)解決方 :不涉自動修 :不涉區(qū) :操作系結(jié)果信 :不支持HPIA64機2.1.檢查項編 檢查項名 :檢查NTP安全設狀 :警 確,ntp.keys不存在或者trustkey錯誤檢查標 :ntp.conf文件應該設置參數(shù) :NTP安全設置不正確請參考U2000調(diào)自動修 :不涉區(qū) :操作系結(jié)果信 :請檢查NTP安全設ntp.keys和ntp.conf文件不匹配，請參考相應組網(wǎng)的U2000調(diào)測指南進行配置檢查項編 :檢查NTP安全設置 :警告 確,ntp.conf和ntp.keys不匹配檢查標 :ntp.conf文件應該設置參數(shù) :NTP安全設置不正確請參考U2000調(diào)自動修 :不涉區(qū) :操作系結(jié)果信 :請檢查NTP安全設ntp.keys和ntp.conf文件不匹配，請參考相應組網(wǎng)的調(diào)檢查ntp.conf和ntp.keys配置是否匹配310030_檢查服務器SSL1.檢查項編號檢查項名稱:檢查SSL設狀 :正說明信 :310030-100:服務器SSL設置正檢查標 :當前連接模式應該包含解決方 :不涉自動修 :不涉區(qū) :業(yè)結(jié)果信 :服務器SSL設置正1.檢查項編 檢查項名 :檢查SSL設狀 :警說明信 :310030-200:服務器SSL設置不正檢查標 :當前連接模式應該包含解決方 :服務器SSL設置不正確,請執(zhí)行/opt/oss/server/svc_profile.sh然后使用“ssl_adm令設置為ssl自動修 :不涉區(qū) :業(yè)結(jié)果信 :服務器SSL設置不正服務器SSL設置沒有支持SSL檢查項編 :檢查SSL設置 :不涉及 :當前連接模式應該包含SSL解決方 :不涉自動修 :不涉區(qū) :業(yè)結(jié)果信 :不支持HPIA64機310031_檢查操作系統(tǒng)和數(shù)據(jù)庫檢查項編 :檢查操作系統(tǒng)和數(shù)據(jù)庫賬號 :正常 :結(jié)果中不存在U2000管理員指南中解決方 :不涉自動修 :不涉區(qū) :業(yè)結(jié)果信 :操作系統(tǒng)和數(shù)據(jù)庫賬號正不涉1.檢查項編 檢查項名 :檢查操作系統(tǒng)和數(shù)據(jù)庫賬狀 :不涉說明信 :310031-200:不支持HPIA64機檢查標 :結(jié)果中不存在U2000管理員指南沒有介紹過的用解決方 :不涉自動修 :不涉區(qū) :業(yè)結(jié)果信 :不支持HPIA64機HPIA641.檢查項編 檢查項名 :檢查操作系統(tǒng)和數(shù)據(jù)庫賬狀 :警說明信 :310031-300:存在一些異常賬檢查標 :結(jié)果中不存在U2000管理員指南沒有介紹過的用解決方 :請反饋收集到的信息給技術(shù)持工程師自動修 :不涉區(qū) :業(yè)結(jié)果信 :操作系統(tǒng)異常賬號:%s.數(shù)據(jù)庫異賬號存在一些異常賬號，請反饋收集到的信息給技術(shù)持工程師%s表示異常賬號，當不存在異常賬號時，%s空檢查項編 :檢查操作系統(tǒng)和數(shù)據(jù)庫賬號 :警告 :結(jié)果中不存在U2000管理員指南中解決方 :請檢查數(shù)據(jù)庫運行狀自動修 :不涉區(qū) :業(yè)結(jié)果信 :數(shù)據(jù)庫賬號信息未收集檢查操作系統(tǒng)和數(shù)據(jù)庫中是否包含非預期賬號Solaris操作系統(tǒng)預期賬號有rootdbuseromcuserossuserftpuseriscriptipusernmsUserdaemonbinsysadmlpuucpnuucpsmmsplistengdmwebservdpostgressvctagnobodynoaccessnobody4unknownsshdtftpuser。SuSE操作系統(tǒng)預期賬號有rootdbuseroracleomcuserossuserftpuseripuseriscriptnmsUseratbindaemonftpgamesgdmhaldaemonlpmailmanmessagebusnewsnobodyntppostfixsshdsuse-nccuucpwwwrundhcpdhaclusternamedsshusr。說明對于SUN平臺本地雙機組網(wǎng)，Sybase數(shù)據(jù)庫用戶還包括sybase1Oracle數(shù)據(jù)庫預期賬號有PMDB DBFARSDBITFNDBSWMDBFMDBOSSTEMPDBEAMDBTOPODBSMDBLOGDBCMEDBOMCDBAUTOCFGSYSTEMSYS。310032_檢查復雜1.檢查項編 檢查項名 :檢查復雜狀 :正說明信 :310032-100:復雜度策略狀態(tài)常檢查標 :復雜度與U2000管理員指南的描解決方 :不涉自動修 :不涉區(qū) :業(yè)結(jié)果信 :復雜度策略狀態(tài)正不涉1.檢查項編 檢查項名 :檢查復雜狀 :不涉說明信 :310032-200:不支持HPIA64機檢查標 :復雜度與U2000管理員指南的描解決方 :不涉自動修 :不涉區(qū) :業(yè)結(jié)果信 :不支持HPIA64機HPIA641.檢查項編 檢查項名 :檢查復雜狀 :警說明信 :310032-300:操作系統(tǒng)和數(shù)據(jù)庫加工具未安檢查標 :復雜度與U2000管理員指南的描解決方 :請先安裝SetDB工具然后在操作系統(tǒng)上安裝SetSuSE工具或在Solaris操作系統(tǒng)SetSolaris自動修 :不涉區(qū) :業(yè):請先安裝SetDB工具，然后在SuSE操作系統(tǒng)上安SetSuSE工具或Solaris操作系統(tǒng)上工1.檢查項編 檢查項名 :檢查復雜狀 :警說明信 :310032-400:未收集到數(shù)據(jù)庫雜度信檢查標 :復雜度與U2000管理員指南的描解決方 :請檢查數(shù)據(jù)庫運行狀自動修 :不涉區(qū) :業(yè)結(jié)果信 :未收集到數(shù)據(jù)庫復雜度信未收集到數(shù)據(jù)庫復雜度信息，請參考相應組網(wǎng) 管理員指南檢查數(shù)據(jù)庫運檢查項編 :檢查復雜度 :警告 :310032-500:復雜度存在異常信 :復雜度與U2000管理員指南中 :請反饋收集到的信息給技術(shù)支自動修 :不涉區(qū) :業(yè) :操作系統(tǒng)異常復雜度策略:%s,復雜度存在異常信息，請反饋收集到的信息給技術(shù)支持工程師。%s表示異常賬號，當不存在異常賬號時，%s顯示為檢查項編 檢查項名 :檢查復雜狀 :警說明信 :310032-700:操作系統(tǒng)加固工具安檢查標 :復雜度與U2000管理員指中的解決方 :請在Solaris操作系統(tǒng)上安SetSolaris工具或SuSE操作系統(tǒng)上安工自動修 :不涉區(qū) :業(yè)結(jié)果信 :操作系統(tǒng)加固工具未安操作系統(tǒng)加固工具未安裝，請在Solaris操作系裝SetSolaris工具或在SuSE操作系統(tǒng)上安SetSuSE檢查項編 :檢查復雜度 :警告說明信 :310032-800:數(shù)據(jù)庫加固工具未安 :復雜度與U2000管理員指南中 :請在服務器上安裝SetDB工具 :不涉及區(qū) :業(yè)結(jié)果信 :數(shù)據(jù)庫加固工具未安Solaris操作系統(tǒng)復雜度要求：HISTORY≥10PASSLENGTH≥8MINUPPER≥1MINLOWER≥1MINALPHA≥2MINNONALPHA≥1DICTIONDBDIR=/var/passwdNAMECHECK=YESSuSE操作系統(tǒng)復雜度要求：minlen≥8min_upper≥1min_lower≥1min_digits≥1min_special≥1remember≥12tries≥5，策略文件中包含en_for_root,no_username,use_cracklib,cracklib不為空Sybase數(shù)據(jù)庫復雜度要求："minimumpasswordlength"≥8"checkpasswordfordigit"≥1"mindigitsinpassword"≥1"minuppercharinpassword"≥1"minlowercharinpassword"≥1Oracle數(shù)據(jù)庫復雜度：selectlimitfromdba_profileswhereresource_name='PASSWORD_VERIFY_FUNCTION命令執(zhí)行結(jié)果包含VERIFY_FUNCTION310033_Banner配置信檢查Banner檢查項編 :檢查Banner配置信息 :正常說明信 :310033-100:Banner配置信息正 :ssh和ftp服務的Banner信息應該被設置成Authorizedusesonly.Allactivitymaybemonitoredandreported解決方 :不涉自動修 :不涉區(qū) :業(yè)結(jié)果信 檢查項編 :檢查Banner配置信息 :不涉及說明信 :310033-200:不支持HPIA64機 :ssh和ftp服務的Banner信息應該被設置成Authorizedusesonly.Allactivitymaybemonitoredandreported解決方 :不涉自動修 :不涉區(qū) :業(yè)結(jié)果信 :不支持HPIA64機HPIA641.檢查項編 檢查項名 :檢查Banner配置信狀 :警說明信 :310033-300:未安裝操作系統(tǒng)加工檢查標 :ssh和ftp服務的Banner信息應該AuthorizedusesonlyAllactivitymay解決方 :請在Solaris操作系統(tǒng)上安SetSolaris工具或SuSE操作系統(tǒng)上安工自動修 :不涉區(qū) :業(yè)結(jié)果信 :未安裝操作系統(tǒng)加固工未安裝操作系統(tǒng)加固工具，請在Solaris操作系裝SetSolaris工具或在SuSE操作系統(tǒng)上安SetSuSE工具1.檢查項編 檢查項名 :檢查Banner配置信狀 :警說明信 :310033-400:存在一些異常配置息檢查標 :ssh和ftp服務的Banner信息應該AuthorizedusesonlyAllactivitymay解決方 :請反饋收集到的信息給技支持工程自動修 :不涉區(qū) :業(yè)結(jié)果信 :存在一些異常配置信存在一些異常配置信息，請反饋收集到的信息給術(shù)支持工程師。SUN平臺檢查net,rsh,rlogin,ssh,圖形化服務,ftp登錄的SuSE平臺檢查net,vsftp,ssh登錄的Banner信說明ATAE單雙機還需要檢查圖形化服務的Banner310039_檢查集中任務中網(wǎng)元日志同步Check檢查項編狀結(jié)果信:::::::檢查項編 檢查項名 :檢查集中任務中網(wǎng)元日志同狀狀 :警說明信 狀態(tài)掛檢查標 :網(wǎng)元日志同步任務不應為掛狀態(tài)解決方 :您可以在OSS客戶端的集中務中選擇網(wǎng)元日志同步，點擊右鍵恢自動修 :不涉區(qū) 結(jié)果信 :網(wǎng)元日志同步任務狀態(tài)是:掛網(wǎng)元日志同步任務狀態(tài)是:掛起，您可以在OSS的集中任務中選擇網(wǎng)元日志同步，右鍵進行恢復設置。檢查集中任務中網(wǎng)元日志同步狀態(tài)是否是掛起310040_檢查WebLMT端檢查WebLMT端檢查項編 :檢查WebLMT端口 :正常 :310040-100WebLMT代理端口是8080/8081安全端口 安全端口8080/8081。解決方 :不涉自動修 :不涉區(qū) 結(jié)果信 :WebLMT端口8080/8081安全端檢查項編 檢查項名 :檢查WebLMT端狀 :警 :310040-200WebLMT代理端口是80/443不安全端口 :WebLMT端口應設置為更安全端口8080/8081。 :您可以在OSS客戶端設置WebLMT端口為更安全的8080/8081端口自動修 :不涉區(qū) 結(jié)果信 :WebLMT端口WebLMT端口是80/443不安全端口您可以在OSS客戶端設置WebLMT端口為更安全的8080/8081端口查詢數(shù)據(jù)庫中慣用選項的WebLMT設置中端口的設置310050_檢查化策略管檢查項編 檢查項名 :檢查化策略管狀 :正 :化策略管理設置應該開解決方 :不涉自動修 :不涉區(qū) 結(jié)果信 :化策略開關(guān)已經(jīng)使不涉檢查項編 檢查項名 :檢查化策略管狀 :告 :化策略管理設置應該開 :使能化開關(guān)可以解決此問自動修 :不涉區(qū) 結(jié)果信 :化策略開關(guān)沒有使不涉檢查化管理配置文件配置項420021_O&M傳輸是否使用檢查O&M傳輸是否使用檢查項編 檢查項名 :檢查O&M傳輸是否使用狀 :正說明信 :420021-100:所有網(wǎng)元都使 :請檢查omcdb.tbl_AllNeInfo中所有網(wǎng)元的enableSSL字段是否都是true解決方 :不涉自動修 :不涉結(jié)果信 :所有網(wǎng)元都使用SSL模式不涉檢查項編 檢查項名 :檢查O&M傳輸是否使用狀 :不涉說明信 :420021-101:不支持HP機解決方 :不涉自動修 :不涉結(jié)果信 :不支持HPIA64機1.檢查項編 檢查項名 :檢查O&M傳輸是否使用狀 :警說明信 :420021-200:發(fā)現(xiàn)告警解決方 :O&M傳輸建議使用SSL模式自動修 :不涉結(jié)果信 :一些網(wǎng)元沒有使用SSL模式總共有*檢查tbl_AllNeInfo中enableSSL字段值是否是false即不支持SSL傳輸1.檢查項編 檢查項名 :檢查O&M傳輸是否使用狀 :錯說明信 :420021-300:檢查過程中發(fā)異常解決方 :請聯(lián)系技術(shù)支持自動修 :不涉結(jié)果信 :檢查過程中發(fā)現(xiàn)異常檢查過程中，程序發(fā)現(xiàn)異常，請聯(lián)系技術(shù)支持檢查tbl_AllNeInfo中enableSSL字段值是否是true440004_安全告警策略檢1.檢查項編 檢查項名 :檢查安全告狀 :正說明信 :440004-100:安全告警未解決方 :不涉自動修 :不涉區(qū) 判斷標 :請檢查是否對安全告警設置警規(guī)則 如果沒有設置,證明檢查結(jié)果正常結(jié)果信 :安全告警未不涉1.檢查項編 檢查項名 :檢查安全告狀 :警說明信 :440004-200:安全告警解決方 :您設置了安全告警規(guī)則其包括：完整性違背、操作違背、物理違背、安全服務或機制違背和時間域違背。請取消安全告警規(guī)則自動修 :如果確認不需要安全警，請手工取消告警規(guī)則區(qū) 判斷標 :請檢查是否對安全告警設置警規(guī)則 如果沒有設置,證明檢查結(jié)果正常結(jié)果信 :安全告警設置了安全告警規(guī)則，其包括：完整性違背、操違背、物理違背、安全服務或機制違背和時間域違背。請取消安全告警規(guī)則檢查項編 檢查項名 :檢查安全告狀 :不涉說明信 :440004-300:不支持HP機解決方 :不涉自動修 :不涉區(qū) 結(jié)果信 :不支持HPIA64機HPIA64檢查OSMU上顯示的450059_FTP客戶端配置文檢查項編 檢查項名 :檢查FTP客戶端配置文狀 :正 :450059-100:所有的FTP客戶端都是使用SSL模式判斷標 :請輸入命令/opt/oss/server/etc|find.-name"ftps.xml"來找到所有FTP客戶端的路徑,針對每個啟動了XFTPService服務的客戶端，檢查ossPath/etc/XFTPService/ModuleParam.xml文件中的DefaultFTPType值是否等于1.解決方 :不涉自動修 :不涉結(jié)果信 :所有的FTP客戶端都是使檢查項編 檢查項名 :檢查FTP客戶端配置文狀 :不涉說明信 :450059-101:不支持HP機判斷標 :請輸入命令/opt/oss/server/etc|find.-name"ftps.xml"來找到所有FTP客戶端的路徑,針對每個啟動了XFTPService服務的客戶端，檢查ossPath/etc/XFTPService/ModuleParam.xml文件中的DefaultFTPType值是否等于1.解決方 :不涉自動修 :不涉結(jié)果信 :不支持HPIA64機1.檢查項編 檢查項名 :檢查FTP客戶端配置文狀 :警說明信 :450059-200:發(fā)現(xiàn)告警判斷標 :請輸入命令/opt/oss/server/etc|find.-name"ftps.xml"來DefaultFTPType SSL自動修 :不涉結(jié)果信 :一些FTP客戶端沒有使用模式，它們是：檢查所有的ftps.xml，判斷是否使用了明文式1.檢查項編 檢查項名 :檢查FTP客戶端配置文狀 :錯 :450059-300:檢查過程中發(fā)判斷標 :請輸入命令/opt/oss/server/etc|find.-name"ftps.xml"來DefaultFTPType解決方 :請聯(lián)系技術(shù)支持自動修 :不涉 :檢查FTP客戶端配置文件的檢查過程中，程序發(fā)現(xiàn)異常，請聯(lián)系技術(shù)支持檢查.xml，判斷是否使用了明文模式450060_FTP服務器配置文檢查項編 檢查項名 :檢查FTP服務器配置文狀 :正 :450060-100:FTP服務器禁用了明文模式，同時開啟了SSL模式。 :檢查/etc/vsftpd.conf文件中的三個配置項ssl_enable,_local_logins_ssl,_local_data_ssl是否全部有效. :不涉及自動修 :不涉 :FTP服務器禁用了明文模式同時開啟了SSL模式。檢查項編 檢查項名 :檢查FTP服務器配置文狀 :不涉說明信 :450060-101:不支持HP機 :檢查/etc/vsftpd.conf文件中的三個配置項ssl_enable,_local_logins_ssl,_local_data_ssl是否全部有效. :不涉及自動修 :不涉結(jié)果信 :不支持HPIA64機檢查項編 檢查項名稱:FTP狀 :警說明信 :450060-200:啟用了明文模式 :檢查/etc/vsftpd.conf文件中的三個配置項ssl_enable,_local_logins_ssl, 建議禁用如果禁用明文模式所有的FTP客戶端在登錄U2000的時候，必須默認使用SSL模式，否則登錄自動修 :不涉 :SSL已經(jīng)開啟但是登錄沒有加密，配置項是“_local_logins_ssl”；數(shù)據(jù)沒有加密，配置項是“_local_data_ssl”檢查/etc/vsftpd.conf中“_local_logins_ssl”和檢查項編 檢查項名 :檢查FTP服務器配置文狀 :錯 :450060-300:FTP服務器不支持SSL模式。 :檢查/etc/vsftpd.conf文件中的三個配置項ssl_enable,_local_logins_ssl,解決方 :請聯(lián)系技術(shù)支持自動修 :不涉 :SSL被禁用，配置項是檢查/etc/vsftpd.conf中“ssl_enable”是否是“YES”檢查項編 檢查項名 :檢查FTP服務器配置文狀 :錯 :450060-301:檢查過程中發(fā)現(xiàn) :檢查/etc/vsftpd.conf文件中的三個配置項ssl_enable,_local_logins_ssl,