| Solaris系统安全加固列表 |
| 作者：内详 来源：网络搜集 点击数：
更新时间：2008-3-31 18:12:11 |
|
|
.deny （不允许）
存在cron.allow，其中没有某用户，则不允许此用户访问cron系统
存在cron.deny，其中没有某用户，则允许此用户访问cron系统
在/etc/default/cron里设置了"CRONLOG=yes" 来记录corn的动作
PATH中不应包含“/tmp”“~”“.”字样
at（任务在/var/spool/cron/atjobs）
/etc/cron.d/at.allow和/etc/cron.d/at.deny和cron文件完全一样
9、增加静态路由
格式： route add net net-address subnet-mask router hops
例如： route add net 10.15.0.0 255.255.0.0 10.14.48.2 1
（要到达10.15.x.x的网络，需要将数据包送往路由器10.14.48.2，距离10.15.x.x有一个跃点。这个命令将增加到启动文件/etc/rc2.d/S72inetsvc）
增加动态路由（会带来安全隐患）
在/etc/rc2.d/S72inetsvc中增加和是的命令行
运行in.routed或者in.rdisc
诊断工具snoop可以sniff，只有root可以使用，可以把snoop从不需要的UNIX机器上删除
10、root的umask设置错误
修改/etc/profile文件，将umask设为077或者027
11、堆栈缓冲溢出攻击防护设置
在/etc/system里加上如下语句，禁止缓冲溢出：
echo "set noexec_user_stack=1" >> /etc/system
echo "set noexec_user_stack_log=1" >> /etc/system
（对 Solaris 9，可以对单个程序设定堆栈不可执行属性，前提是有该程序的源码，例如：# cc -M /usr/lib/ld/map.noexstk myprogram.c）
12、使IP forwarding和sourec routing(源路)由上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] ... 下一页 >>
|
|
| 教程录入：yxdoor 责任编辑：yxdoor |
上一篇教程： 系统安全:没人知道你的密秘
下一篇教程： 教你几条如何防止病毒再感染的小窍门 |
| 【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
