梦网Linux主机安全加固建议报告

编号：湖南移动平安加固工程梦网Linux系统平安加固建议报告V1.0北京启明星辰信息技术VenusInformationTechnology(Beijing)2006年7月声明：本文档是启明星辰信息技术M2S中心为湖南移动平安效劳工程提交文档的一局部，文档的所有权归启明星辰公司所有，任何对本文档的修改、发布、传播等行为都需要获得启明星辰公司的授权，启明星辰公司保存对违反以上声明的组织或个人追究责任，直至诉诸法律的权力。概述资产编号梦网系统平安加固设备及邮件系统设备表23－41、44目标IP地址详见《梦网系统平安加固设备及邮件系统设备表》操作系统Linux用途详见《梦网系统平安加固设备及邮件系统设备表》备注平安加固措施关闭不需要的效劳加固措施关闭以下效劳：portmapnfslocknamedsendmailnfsautofs存在风险必须确认所关闭的效劳是不需要的，否那么可能对应用系统产生影响。是否加固□执行加固□不执行加固执行人员□启明星辰□湖南移动锁定不需要的帐号加固措施锁定以下无用帐号：bindaemonadmlpsyncshutdownhaltmailnewsuucpoperatorgamesgopherftpnobodyvcsarpmnetdumpnscdidentsshdrpcrpcusernfsnobodymailnullsmmsppcapxfsntpgdmdesktop存在风险必须确认所禁用的帐号是不在需要的，否那么可能对应用系统产生影响。是否加固□执行加固□不执行加固执行人员□启明星辰□湖南移动限制FTP访问加固措施限制以下FTP用户访问：rootbindaemonadmlpsyncshutdownhaltmailnewsuucpoperatorgamesgopherftpnobodyvcsarpmnetdumpnscdidentsshdrpcrpcusernfsnobodymailnullsmmsppcapxfsntpgdmdesktop存在风险必须确认所限制的帐号是不需要的，否那么可能对应用系统产生影响。是否加固□执行加固□不执行加固执行人员□启明星辰□湖南移动口令策略设置加固措施编辑/etc/login.defs文件，设置口令策略：PASS_MAX_DAYS 90PASS_MIN_DAYS 0PASS_MIN_LEN 8PASS_WARN_AGE 30存在风险必须确认已存在帐号符合以上设置的口令策略，否那么可能对应用系统产生影响是否加固□执行加固□不执行加固执行人员□启明星辰□湖南移动内核参数设置加固措施编辑sysctl.conf文件，参加以下内容：oute=0net.ipv4.conf.default.send_redirects=0net.ipv4.conf.default.accept_redirects=0net.ipv4.icmp_echo_ignore_broadcasts=1net.ipv4.ip_forward=0存在风险系统内核平安参数设置，对系统及应用无影响。是否加固□执行加固□不执行加固执行人员□启明星辰□湖南移动修改banner信息加固措施清空文件/etc/issue内容清空文件/etc/内容存在风险无是否加固□执行加固□不执行加固执行人员□启明星辰□湖南移动CDE限定任意用户XDMCP登录连接加固措施修改/etc/X11/xdm/Xaccess文件和修改/etc/X11/gdm/gdm.conf文件进行访问控制。存在风险必须确认所关闭的效劳是不需要的，否那么可能对应用系统产生影响。是否加固□执行加固□不执