Unix Audit Checklist

UNIX je operačný systém známka vytvorená v roku 1969 Ken Thompson , Dennis Ritchie a iní pracujú na AT & T Bell Labs . UNIX je navrhnutý ako mnohopoužívateľský viac vecí naraz , operačný systém a bol prvýkrát použitý mimo Bell Labs na University of California v Berkeley . Vzhľadom k tomu , UNIX je veľmi silný , je výhodné udržiavať audit systému na pravidelnom základe . Externý

externý audit overuje konfiguráciu zabezpečenia z vonkajšej strany . Externý audit sa zameria na správne kritické a závažné problémy a preskúmanie možných vonkajších problémov . Akonáhle sa audit vykonáva , každý program je zaradený podľa závažnosti problému . Systém hodnotenia zahŕňa kritické ( červená ) , vážna ( žltá ) a možné ( hnedá ) označenie .
Vnútorné

interného auditu overuje konfiguráciu zabezpečenia zvnútra . Táto časť auditu sa zameriava na činnosti správcu , spustí automatické vyhľadávanie hackerov a potvrdzuje , že záplaty sú aktuálne .
Heslá

Heslá musia byť overené pre autentizácia užívateľa . Táto časť auditu overuje , ako stará heslá , odstráni staré heslo zo systému , kontroluje účty , ktoré sú bez hesla a recenzie bezpečnostné predpisy pre heslá . Heslá musia byť overené , aby sa zabezpečilo , že príslušné strany majú riadne povolené.
Užívateľ Schopnosť

Užívateľ schopnosť chráni , ktorý má oprávnenie k systému . Táto časť auditu určuje prístupové obmedzenia , overí , kto vlastne má schopnosť užívateľské meno a testy , aby sa zistilo , či je nepriestrelný prístup --- znamenať iba oprávnení užívatelia majú možnosť .
Network

sieť umožňuje vonkajší svet dovnútra Z tohto dôvodu musí byť sieť vyhodnotená v auditu systému UNIX vidieť , aký typ prístupu " svet " , v skutočnosti má . Počas auditu siete , audit siete je testovaný pre obmedzený prístup , web a nonrelated samostatných služieb .

Sieťový súborový systém ( NFS ) , musí byť tiež audit pre porušenie alebo potrebných aktualizácií a opráv . NFS je preskúmať , či sú potrebné určité súbory alebo by mala byť zakázaná . Systém Tiger Analytický odborný asistent UNIX musí potvrdiť , že bit alebo suid hovorí UNIX ID užívateľa je nastavený pre použitie je zakázané v tejto dobe . Recenzia vývozu , Netgroup a oprávnenia systému sú vykonávané počas tejto časti auditu rovnako .

• Predchádzajúca strana: Návod pre montáž v Unixe 
• Ďalšia strana: Ako vytvoriť spúšťaciu disketu pre Unix