《Linux和数据库检查要求》由会员分享，可在线阅读，更多相关《Linux和数据库检查要求（6页珍藏版）》请在装配图网上搜索。
1、1.1.1.1 Linux 类系统人工检查1.1.1.1.1 系统补丁检查目标： 操作系统安全补丁的安装状况主要检查项系统已经安装了最新的安全补丁系统是否是厂商支持的版本 系统的内核系统是否存在本地缓冲区溢出漏洞1.1.1.1.2 xinetd 启动的网络服务检查目标：xinetd 启动的网络服务的安全配置状况 主要检查项 cups-lpd finger rexec rlogin rsh rsync telnet talk/ntalk tftp1.1.1.1.3 文件与目录权限（可选项）检查目标：文件与目录权限的安全配置状况主要检查项 是否存在未授权的root用户的suid或sgid程序 移动
2、介质的nosuid挂载 /tmp和/var/tmp目录的粘滞位1.1.1.1.4 系统访问控制检查目标：系统访问、认证、授权的安全配置状况主要检查项 是否存在root权限用户远程登录（须使用一般用户用户名登录之后转换 成 root 用户登录） 是否存在不合理的信任关系 检查是否有非法的 cron 任务 建议使用 ssh2 方式登录 是否设置登陆超时策略1.1.1.1.5 账户策略检查目标：系统账户和密码的安全配置状况主要检查项 定义密码策略（ minlen、maxage、minage、pwdwarntime） 是否存在其他root权限账户1.1.1.1.6 不必要服务检查目标：检查相关的服务是
3、否存在或为 off 状态主要检查项 sendmail xfs apmd canna freewnn gpm innd irda1.1.1.2 Oracle 数据库人工检查1.1.1.2.1 安全补丁检查目标：数据库系统安全补丁的安装状况主要检查项 系统是否已经安装了最新的安全补丁 （注：在保证业务及网络安全的前提下，经过实验室测试后） SQLselect * from v$version;1.1.1.2.2 数据库参数检查目标：数据库系统环境和基础参数的安全配置状况主要检查项 检查采用外部操作系统认证的前缀名 禁止远程使用sysdba与sysoper连接数据库SQLShow parameter
4、 REMOTE_LOGIN_PASSWORDFILE; 检查是否允许客户端认证 检查是否采用远程 listener 检查是否允许客户端系统分配角色 是否允许操作系统管理角色 是否禁止默认的 XDB查看$ORACLE_HOME/dbs/init$ORACLE_SID.ora 文件 是否启用数据库字典保护SQLShow parameter O7_DICTIONARY_ACCESSIBILITY1.1.1.2.3 数据库用户检查目标：数据库系统用户的安全策略的配置状况 主要检查项 检查 Oracle 默认账号是否过期并锁定SQLselect username from dba_users where
5、 account_status=OPEN; 检查启用的默认账号是否存在默认口令 SQLselect username,password from dba_users whereaccount_status=OPEN; 检查操作系统DBA组的用户是否合法 检查拥有 sysdba 或 sysoper 用户是否合法 检查数据库用户的密码策略SQLselect username,profile from dba_users where account_status=OPEN;SQLselect profile,resource_name,limit from dba_profiles;1.1.1.2.
6、4 角色和权限检查目标： 数据库系统角色和权限控制的安全配置状况 主要检查项检查数据库角色授予是否遵循最小化原则检查数据库对象权限授予是否遵循最小化原则 检查数据库系统权限授予是否遵循最小化原则 检查 public 用户组是否存在不合理的执行权限 检查角色包含的权限是否合适1.1.1.2.5 Listener 安全检查目标：数据库系统 Listener 的安全配置状况 主要检查项 是否设置 listener 口令检查 $ORACLE_HOME/network/admin/listener.ora 文件 是否启用 ADMIN_RESTRICTIONS_ 是否使用防火墙限制对 oracle 1521 端口访问1.1.1.2.6 不必要服务和组件检查目标： 数据库系统是否开启了不安全的服务和组件 主要检查项 是否关闭 isqlplus 与 dbconsole是否安装样例模式1.1.1.2.7 审计检查目标：数据库系统安全审计的配置状况主要检查项 是否对主要的操作进行安全审计（综合考虑对业务主机服务器的性能影 响）SQL select name,value from v$parameter where name like audit%;
Linux和数据库检查要求
