Unix Audit Checklist

UNIX είναι σήμα κατατεθέν λειτουργικό σύστημα που δημιουργήθηκε το 1969 από τον Ken Thompson , Dennis Ritchie και άλλους που εργάζονται σε AT & T Bell Labs . UNIX έχει σχεδιαστεί ως ένα πολυχρηστικό , multitask λειτουργικό σύστημα και χρησιμοποιήθηκε για πρώτη φορά έξω από την Bell Labs στο Πανεπιστήμιο της Καλιφόρνια στο Μπέρκλεϊ . Επειδή UNIX είναι πολύ ισχυρό , είναι σκόπιμο να διατηρηθούν έλεγχο του συστήματος σε τακτική βάση . Εξωτερικές
Η

Ο εξωτερικός έλεγχος επαληθεύει τη διαμόρφωση της ασφάλειας από το εξωτερικό . Ο εξωτερικός έλεγχος θα δούμε στις σωστές κρίσιμα και σοβαρά προβλήματα και εν δυνάμει εξωτερικά ζητήματα . Μόλις πραγματοποιηθεί ο έλεγχος , κάθε πρόγραμμα ανάλογα με τη σοβαρότητα του προβλήματος . Το σύστημα κατάταξης περιλαμβάνει κρίσιμες (κόκκινες ) , σοβαρή ( κίτρινο) και δυνατό ( καφέ) ονομασίες .
Εικόνων Εσωτερική
Η

Ο εσωτερικός έλεγχος επαληθεύει τη διαμόρφωση της ασφάλειας από το εσωτερικό . Αυτό το μέρος του ελέγχου κοιτάζει δράση διαχειριστή , τρέχει αυτοματοποιημένες αναζητήσεις χάκερ και επιβεβαιώνει ότι τα μπαλώματα είναι ενημερωμένα .

Η Passwords
Η

κωδικοί πρόσβασης θα πρέπει να ελέγχονται για ταυτοποίηση του χρήστη. Αυτό το τμήμα του ελέγχου επαληθεύει πως είναι παλιά κωδικούς πρόσβασης , απομακρύνουν το παλιό τους κωδικούς πρόσβασης από το σύστημα , ελέγχει τους λογαριασμούς που είναι χωρίς κωδικό πρόσβασης και σχόλια διατάξεις ασφαλείας για τους κωδικούς πρόσβασης . Οι κωδικοί πρόσβασης θα πρέπει να επαληθεύεται ώστε να εξασφαλιστούν τα απαραίτητα μέρη έχουν την κατάλληλη άδεια .
Εικόνων ικανότητα Ικανότητα χρήστη
Η

χρήστη προστατεύει ο οποίος έχει δικαιώματα στο σύστημα . Αυτό το τμήμα του ελέγχου καθορίζει τα όρια της πρόσβασης , επιβεβαιώνει ο οποίος έχει πράγματι την ικανότητα των χρηστών και δοκιμές για να δούμε αν η πρόσβαση είναι αλεξίσφαιρα --- που σημαίνει ότι μόνο εξουσιοδοτημένοι χρήστες έχουν τη δυνατότητα .
Εικόνων Δίκτυο
Η

το δίκτυο επιτρέπει τον έξω κόσμο μέσα Για το λόγο αυτό , το δίκτυο θα πρέπει να αξιολογηθεί υπό το έλεγχο του συστήματος UNIX για να δούμε τι είδους πρόσβαση "ο κόσμος" , στην πραγματικότητα δεν έχει . Κατά τη διάρκεια του ελέγχου του δικτύου , ο έλεγχος του δικτύου ελέγχεται για περιορισμένη πρόσβαση , στο διαδίκτυο και άσχετο υπηρεσίες stand-alone .

Το σύστημα αρχείων δικτύου ( NFS) , πρέπει επίσης να ελέγχονται για παραβάσεις ή χρειάζονται ενημερώσεις και τις επισκευές . Το NFS είναι αξιολόγηση και να δει αν ορισμένα αρχεία που απαιτούνται ή θα πρέπει να απενεργοποιηθεί . Το σύστημα Tiger αναλυτική έρευνα Βοηθός του UNIX πρέπει να επιβεβαιώσει ότι το bit ή suid λέει UNIX το αναγνωριστικό χρήστη έχει οριστεί για την εφαρμογή είναι απενεργοποιημένη αυτή τη στιγμή . Αξιολόγηση των εξαγωγών , NetGroup και τα δικαιώματα του συστήματος εκτελούνται κατά τη διάρκεια αυτού του τμήματος του ελέγχου , καθώς και .
Η
εικόνων