Nessus Compliance Reference

Wenn Sie eine Gruppe mit Administratoren definieren möchten, erstellen Sie stattdessen
eine Gruppe „admin“.
group_duplicate_name
Syntax
name: "group_duplicate_name"
description: "This check makes sure that every group name in /etc/group is
unique."
Dieser integrierte Test stellt sicher, dass jeder Gruppenname eindeutig ist. Ist dies der Fall,
dann ist der Test erfolgreich; andernfalls schlägt er fehl.
Doppelt vorhandene Gruppennamen in /etc/group führen zu Problemen, weil nicht klar ist,
welche Berechtigungen angewendet werden. Das bedeutet, dass eine Gruppe mit doppelt
vorhandenem Namen Mitglieder und Berechtigungen haben könnte, die ihm überhaupt nicht
zustehen.
Löschen Sie doppelt vorhandene Gruppennamen, oder benennen Sie die entsprechenden
Gruppen um.
group_duplicate_gid
Syntax
name: "group_duplicate_gid"
description: "(arbitrary user comment)"
Jeder Gruppe in einem UNIX-System ist eine Gruppen-ID (GID) zugeordnet. Hierbei handelt
es sich um eine Zahl zwischen 0 und 65.535. Wenn zwei Gruppen dieselbe GID verwenden,
haben sie nicht nur dieselben Berechtigungen, sondern das System betrachtet sie als
dieselbe Gruppe. Dies unterläuft den Zweck der Verwendung von Gruppen zur Trennung von
Benutzerrechten.
Sicherheitsstandards untersagen die gemeinsame Benutzung einer GID durch mehrere
Gruppen. Wenn zwei Gruppen dieselben Berechtigungen benötigen, sollten Sie dieselben
Benutzer enthalten.
Löschen Sie doppelt vorhandene Gruppen, oder weisen Sie einer dieser Gruppen eine neue
eindeutige GID zu.
Copyright © 2002-2012 Tenable Network Security, Inc.
129