IBM Intelligent Operations Center: IBM Intelligent Operations Center ...

Entfernte Benutzer-IDs
Eine standardmäßige Linux-Installation enthält eine Reihe von Benutzer-IDs, die in einer sicheren Produktionsumgebung
nicht wünschenswert sind. Cyber Hygiene entfernt diese Benutzer-IDs aus der Linux-
Benutzerregistry und aus der Datei /etc/passwd. Die dazugehörigen Ausgangsverzeichnisse werden ebenfalls
entfernt.
Die folgenden Benutzer-IDs wurden gelöscht und können bei Bedarf erneut erstellt werden.
v games
v news
v ftp
v halt
v shutdown
v reboot
v who
v gopher
v lp
v rpcuser
v uucp
Wenn diese Benutzer-IDs erforderlich sind, können standardmäßige Linux-Administrationsverfahren verwendet
werden, um sie zu erstellen.
Prüfungsvorgaben
Die Standardprüfung in Linux ist minimal, da die Prüfungsdateien schnell größer werden können. Wenn
jedoch die Sicherheit ein wichtiger Faktor ist, ist eine zusätzliche Prüfung unerlässlich, um bestimmen zu
können, was bei einem Vorfall passiert. Scripts von Cyber Hygiene fügen für alle Ausführungsebenen von
Linux zusätzliche Prüfungsvorgaben hinzu. Ereignisse, die mit diesen Vorgaben übereinstimmen, werden
in den standardmäßigen Systemprotokolldateien protokolliert.
Die folgenden Linux-Prüfungsvorgaben werden hinzugefügt und können bei Bedarf geändert werden.
v Fehlgeschlagene Versuche, auf Programme und Dateien zuzugreifen
v Löschen von Programmen und Dateien
v Administrative und sicherheitsbezogene Aktionen sowie Aktionen, für die eine Berechtigung erforderlich
ist
v Änderungen der Zugriffssteuerungsberechtigung
Es ist ein bewährtes Sicherheitsverfahren, über gute Prüfprotokolle zu verfügen. Wenn aus irgendeinem
Grund die von Cyber Hygiene definierte Prüfung geändert werden muss, müssen die Dateien
/etc/audit/auditd.conf und /etc/audit/audit.rules entsprechend geändert werden. Cyber Hygiene aktiviert
die Prüfung aller fünf Laufzeitebenen von Red Hat Enterprise Linux.
Berechtigungen für Dateien und Verzeichnisse
Cyber Hygiene ändert vorhandene Datei- und Verzeichnisberechtigungen, um die Best Practices in Bezug
auf die Sicherheit zu erfüllen.
Folgende Änderungen der Berechtigungen für Dateien und Verzeichnisse wurden von Cyber Hygiene
durchgeführt:
Beschränkung von Systemscripts
Auf sensible Scripts des Sicherheitssystems kann von Benutzern ohne die entsprechenden Berechtigungen
nicht zugegriffen werden.
Kapitel 3. Schutz der Lösung 93