Linux主机测评#

身份鉴别#

a）是否有用户名和密码进行身份鉴别，是否有重复用户

/etc/shadow --- 密码信息文件

/etc/passwd --- 用户信息文件

/etc/pam.d/system-auth --- 密码复杂度

/etc/login.defs --- 密码有效期

b）登录失败处理功能

/etc/pam.d/system-auth --- 账户锁定策略

/etc/profile --- 连接超时

source /etc/profile //重新加载文件

c）远程管理防窃听，使用ssh服务，关闭telnet服务

systemctl status sshd

netstat -atunlp | grep 22

ps -ef | grep sshd //超过一行说明有开启

d）双因素认证

一般静态特征+动态特征

通过堡垒机实现双重密码鉴别 --- 补偿措施

访问控制#

三权分立

1
锁定/解锁用户
2
usermod -L/-U 用户名
3
passwd -l/-u 用户名

主体 --- 用户

客体 --- 文件

粒度 --- 细化程度

安全审计#

a）是否有开启审计功能

systemctl status auditd/rsyslog

ps -ef | grep auditd/rsyslog

b）一般有日志就行

tail /var/log/audit/audit.log

c）日志是否有外发到日审做备份，留存时间是否符合法律法规要求（不少于180天）

d）是否所有用户都可以关闭审计进程

入侵防范#

a）服务器中仅安装进程运行相关的软件

b）nmap扫

c）管理地址，黑白名单或iptables

d）Nessus漏扫

e）不适用

测的是应用系统

人机接口：提供让用户输入内容的方框

f）是否有安装入侵防范软件，如clamAV

网络环境中部署入侵检测系统 --- 补偿措施

恶意代码防范#

是否有安装恶意代码防范软件

网络环境中部署防病毒网关 --- 补偿措施

可信验证#

不符合

数据备份恢复#

a）是否有备份

b）是否有异地备份

c）是否有做热冗余

数据完整性/保密性#

不适用

剩余/个人信息保护#

Linux不适用