夢網(wǎng)Linux主機(jī)安全加固建議報告

編號：湖南移動平安加固工程夢網(wǎng)Linux系統(tǒng)平安加固建議報告V1.0北京啟明星辰信息技術(shù)VenusInformationTechnology(Beijing)2006年7月聲明：本文檔是啟明星辰信息技術(shù)M2S中心為湖南移動平安效勞工程提交文檔的一局部，文檔的所有權(quán)歸啟明星辰公司所有，任何對本文檔的修改、發(fā)布、傳播等行為都需要獲得啟明星辰公司的授權(quán)，啟明星辰公司保存對違反以上聲明的組織或個人追究責(zé)任，直至訴諸法律的權(quán)力。概述資產(chǎn)編號夢網(wǎng)系統(tǒng)平安加固設(shè)備及郵件系統(tǒng)設(shè)備表23－41、44目標(biāo)IP地址詳見《夢網(wǎng)系統(tǒng)平安加固設(shè)備及郵件系統(tǒng)設(shè)備表》操作系統(tǒng)Linux用途詳見《夢網(wǎng)系統(tǒng)平安加固設(shè)備及郵件系統(tǒng)設(shè)備表》備注平安加固措施關(guān)閉不需要的效勞加固措施關(guān)閉以下效勞：portmapnfslocknamedsendmailnfsautofs存在風(fēng)險必須確認(rèn)所關(guān)閉的效勞是不需要的，否那么可能對應(yīng)用系統(tǒng)產(chǎn)生影響。是否加固□執(zhí)行加固□不執(zhí)行加固執(zhí)行人員□啟明星辰□湖南移動鎖定不需要的帳號加固措施鎖定以下無用帳號：bindaemonadmlpsyncshutdownhaltmailnewsuucpoperatorgamesgopherftpnobodyvcsarpmnetdumpnscdidentsshdrpcrpcusernfsnobodymailnullsmmsppcapxfsntpgdmdesktop存在風(fēng)險必須確認(rèn)所禁用的帳號是不在需要的，否那么可能對應(yīng)用系統(tǒng)產(chǎn)生影響。是否加固□執(zhí)行加固□不執(zhí)行加固執(zhí)行人員□啟明星辰□湖南移動限制FTP訪問加固措施限制以下FTP用戶訪問：rootbindaemonadmlpsyncshutdownhaltmailnewsuucpoperatorgamesgopherftpnobodyvcsarpmnetdumpnscdidentsshdrpcrpcusernfsnobodymailnullsmmsppcapxfsntpgdmdesktop存在風(fēng)險必須確認(rèn)所限制的帳號是不需要的，否那么可能對應(yīng)用系統(tǒng)產(chǎn)生影響。是否加固□執(zhí)行加固□不執(zhí)行加固執(zhí)行人員□啟明星辰□湖南移動口令策略設(shè)置加固措施編輯/etc/login.defs文件，設(shè)置口令策略：PASS_MAX_DAYS 90PASS_MIN_DAYS 0PASS_MIN_LEN 8PASS_WARN_AGE 30存在風(fēng)險必須確認(rèn)已存在帳號符合以上設(shè)置的口令策略，否那么可能對應(yīng)用系統(tǒng)產(chǎn)生影響是否加固□執(zhí)行加固□不執(zhí)行加固執(zhí)行人員□啟明星辰□湖南移動內(nèi)核參數(shù)設(shè)置加固措施編輯sysctl.conf文件，參加以下內(nèi)容：oute=0net.ipv4.conf.default.send_redirects=0net.ipv4.conf.default.accept_redirects=0net.ipv4.icmp_echo_ignore_broadcasts=1net.ipv4.ip_forward=0存在風(fēng)險系統(tǒng)內(nèi)核平安參數(shù)設(shè)置，對系統(tǒng)及應(yīng)用無影響。是否加固□執(zhí)行加固□不執(zhí)行加固執(zhí)行人員□啟明星辰□湖南移動修改banner信息加固措施清空文件/etc/issue內(nèi)容清空文件/etc/內(nèi)容存在風(fēng)險無是否加固□執(zhí)行加固□不執(zhí)行加固執(zhí)行人員□啟明星辰□湖南移動CDE限定任意用戶XDMCP登錄連接加固措施修改/etc/X11/xdm/Xaccess文件和修改/etc/X11/gdm/gdm.conf文件進(jìn)行訪問控制。存在風(fēng)險必須確認(rèn)所關(guān)閉的效勞是不需要的，否那么可能對應(yīng)用系統(tǒng)產(chǎn)生影響。是否加固□執(zhí)行加固□不執(zhí)