AIX系统安全加固手册

信息安全加固手册AIX系统目录1端口与服务......................................................................................................................................31.1相关端口对应服务禁止..........................................................................................................3消息禁止...................................................................................41.21.31.41.51.61.71.8BANNER服务关闭...........................................................................................................................4NFS.................................................................................................................5服务登入权限..................................................................................................................5服务....................................................................................................................6RLOGINRON...................................................................................6YSLOG服务属性....................................................................................................................723系统网络参数类..............................................................................................................................82.12.22.3S/UIDSGID........................................................................................................................8MASK....................................................................................................................8系统核心网络参数安全性增强..............................................................................................9..............................................................................................93.13.23.33.43.5...........................................................................................................9ROOT...............................................................................................................系统口令强壮度与策略........................................................................................................OOT....................................................................................................................................................................................................................4文件权限........................................................................................................................................4.1文件权限和文件类型设置....................................................................................................第2页共13页11.1,,,,，,,风险等级加固建议及-R--,,-,,-,,加固的风-,为“拒绝服务”,,很------以--加固风险规避方法加固成果加固具体XXX公司第3页共13页1.2风险描述风险等级加固建议加固的风险/影响加固风险规避方法加固成果加固具体1.3风险描述风险等级加固建议等加固的风险/影响加固风险规避方法加固成果第4页共13页加固具体方法1.4风险描述风险等级加固建议加固的风险/影响加固风险规避方法加固成果加固具体1.5风险描述风险等级,加固建议加固的风险/影响加固成果第5页共13页加固具体方法厂商意见1.6风险描述风险等级用加固建议加固的风如加固风险规避方法加固成果变加固具体方法1.7风险描述风险等级第6页共13页若不使用服务，则关闭该服务，若使用该服务则因该保证加固建议加固的风险/影响加固风险规避方法加固成果1.8风险描述风险等级/etc/syslog.conf加固建议加固的风险/影响加固风险规避方法加固成果加固具体方法修改第7页共13页22.1风险等级加固建议为加固的风险/影响加固风险规避方法加固成果加固具体方法/f0）/f0)2.2风险描述风险等级加固建议加固的风险/影响加固风险规避方法加固成果第8页共13页加固具体或2.3风险描述风险等级加固建议加固的风险/影响加固风险规避方法加固成果加固具体方法ipforwarding=033.1风险描述风险等级加固建议第9页共13页到加固风险规避方法加固成果到加固具体3.2风险描述风险等级加固建议加固的风险/影响加固风险规避方法加固成果()加固具体;;3.3风险描述第10页共13页风险等级加固建议加固的风险/影响加固风险规避方法加固成果:加固具体方法3.