Nessus Compliance Reference

Syntax
name: "dot_in_root_path_variable"
description: "This check makes sure that root's $PATH variable does not
contain any relative path."
Dieser Test stellt sicher, dass das aktuelle Arbeitsverzeichnis („.“) nicht im Pfad für
ausführbare Dateien des Root-Benutzers enthalten ist. Hierdurch wird verhindert, dass ein
böswilliger Benutzer sich Superuser-Berechtigungen verschafft, indem er einen als „root“
angemeldeten Administrator zur Ausführung eines trojanischen Pferdes zwingt, das im
aktuellen Arbeitsverzeichnis installiert sein könnte.
writeable_dirs_in_root_path_variable
Syntax
name: "writeable_dirs_in_root_path_variable"
description: "This check makes sure that root's $PATH variable does not
contain any writeable directory."
Dieser Test meldet alle Verzeichnisse in der PATH-Variable des Root-Benutzers, die
Schreibrechte für alle (world-writeable) bzw. für Gruppen (group-writeable) aufweisen. Alle
Verzeichnisse, die von diesem Test zurückgegeben werden, sollten sorgfältig überprüft
werden, und Schreibberechtigungen für alle Benutzer bzw. für Gruppen sollten
erforderlichenfalls wie folgt entfernt werden:
# chmod go-w path/to/directory
Dateiberechtigungen
find_orphan_files
Syntax
name: "find_orphan_files"
description: "This check finds all the files which are 'orphaned' (ie:
whose owner is an invalid UID or GID)."
# Globs allowed (? and *)
(optional) basedir: ""
(optional) ignore: ""
(optional) dir: ""
Dieser Test meldet alle verwaisten Dateien auf dem System.
Copyright © 2002-2012 Tenable Network Security, Inc.
131