编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第页共NUMPAGES29页第PAGE\*MERGEFORMAT29页共NUMPAGES\*MERGEFORMAT29页HP-UXSecurityCheckList目录TOC\o"1-3"\uHP-UXSecurityCheckListPAGEREF_Toc74252640\h11初级检查评估内容PAGEREF_Toc74252641\h51.1系统信息PAGEREF_Toc74252642\h51.1.1系统基本信息PAGEREF_Toc74252643\h51.1.2系统网络设置PAGEREF_Toc74252644\h51.1.3系统当前路由PAGEREF_Toc74252645\h51.1.4检查目前系统开放的端口PAGEREF_Toc74252646\h61.1.5检查当前系统网络连接情况PAGEREF_Toc74252647\h81.1.6系统运行进程PAGEREF_Toc74252648\h81.2物理安全检查PAGEREF_Toc74252649\h91.2.1检查系统单用户运行模式中的访问控制PAGEREF_Toc74252650\h91.3帐号和口令PAGEREF_Toc74252651\h91.3.1检查系统中Uid相同用户情况PAGEREF_Toc74252652\h91.3.2检查用户登录情况PAGEREF_Toc74252653\h91.3.3检查账户登录尝试失效策略PAGEREF_Toc74252654\h101.3.4检查账户登录失败时延策略PAGEREF_Toc74252655\h101.3.5检查所有的系统默认帐户的登录权限PAGEREF_Toc74252656\h101.3.6空口令用户检查PAGEREF_Toc74252657\h111.3.7口令策略设置参数检查PAGEREF_Toc74252658\h111.3.8检查root是否允许从远程登录PAGEREF_Toc74252659\h111.3.9验证已经存在的Passwd强度PAGEREF_Toc74252660\h111.3.10用户启动文件检查PAGEREF_Toc74252661\h121.3.11用户路径环境变量检查PAGEREF_Toc74252662\h121.4网络与服务PAGEREF_Toc74252663\h121.4.1系统启动脚本检查PAGEREF_Toc74252664\h121.4.2TCP/UDP小服务PAGEREF_Toc74252665\h131.4.3login(rlogin)，shell(rsh)，exec(rexec)PAGEREF_Toc74252666\h131.4.4comsattalkuucplpkerbdPAGEREF_Toc74252667\h141.4.5SadmindRquotadRuserRpc.spraydRpc.walldRstatdRexdTtdbCmsdFsCachefsDtspcdGssdPAGEREF_Toc74252668\h141.4.6远程打印服务PAGEREF_Toc74252669\h141.4.7检查是否开放NFS服务PAGEREF_Toc74252670\h151.4.8检查是否EnablesNFSportmonitoringPAGEREF_Toc74252671\h151.4.9检查是否存在和使用NIS,NIS+PAGEREF_Toc74252672\h151.4.10检查sendmail服务PAGEREF_Toc74252673\h161.4.11Expn,vrfy(若存在sendmail进程)PAGEREF_Toc74252674\h161.4.12SMTPbannerPAGEREF_Toc74252675\h161.4.13检查是否限制ftp用户权限PAGEREF_Toc74252676\h171.4.14TCP_WrapperPAGEREF_Toc74252677\h171.4.15信任关系PAGEREF_Toc74252678\h171.5