71、Unix系统审计：通用、登录与超级用户安全指南

Unix系统审计：通用、登录与超级用户安全指南

在对大量Unix系统进行审计前，有一系列指南能提供额外的见解。这些指南假定审计范围涵盖众多Unix系统，且无法在有限时间内全面审查所有系统，旨在协助确定需要审查的系统，许多指南也适用于非Unix系统审计。

1. 审计前的准备工作

• 定义和评估控制风险 ：与系统管理员和本地管理层沟通，识别数据存储库和其他关键系统。少数文件服务器通常存储大量数据，若可能应获取系统示意图。某些系统可能对特定区域尤为关键，如主网络信息服务（NIS）服务器或包含关键运营、财务信息的系统。NIS允许在Unix系统间共享通用配置文件，简化用户ID管理。因此，抽样审查最关键的系统，并将建议推广至整个环境，是高效的审计方法。
• 识别连接性 ：了解系统的连接性有助于全面评估风险。与外界的连接会显著增加安全暴露的可能性，攻击者可利用互联网上的工具和知识尝试破坏Unix环境。需解答以下问题：
  • 系统是否连接到公司外部系统？连接对象是供应商还是互联网上的其他方？若连接供应商，其系统安全性如何？
  • 机器是否连接允许入站连接的调制解调器？允许哪些类型的入站连接？
  • 公司内部与其他Unix系统的连接程度如何？
  • 与其他平台（如生产MVS环境、Novell服务器、VAX系统、VM）的连接程度如何？平台间传输哪些类型的信息（如登录密码）？
• 识别应用程序、使用应用程序的工作职能及应用程序所在目录 ：这有