secchew Seccheck è un controllore ricco, modulare, a livello di host a livello host per Solaris 10.
Scarica ora

secchew Classifica e riepilogo

secchew Tag

controllore sicurezza checker sicurezza Benchmark di sicurezza Amministrazione Solaris. seccheck

secchew Descrizione

ISCECK è un correttore di sicurezza ricco, modulare, modulare, modulare per Solaris 10. ISCECK è un controllore ricco, modulare, a livello di host a livello di host di Solaris 10. Revisione degli eccellenti benchmark di sicurezza disponibile sulla sicurezza della CI, volevo automatizzare i controlli di sicurezza dei miei server Solaris 10 e producono un rapporto altamente dettagliato che elenca tutta la sicurezza Avvertenze, insieme a raccomandazioni per la loro risoluzione. La soluzione era ISCHECK: un'utilità di scansione di sicurezza host modulare. Facilmente espandibile e ricco di funzionalità, anche se al momento disponibile solo per Solaris 10. Ciò non copre il 100% dei controlli raccomandati dalla sicurezza CI, ma ha il 99% di loro - quelli che considero importanti. Ad esempio, non controllo X Configurazione perché garantiamo sempre che i miei server non funzionino X. Installazione La distribuzione della sorgente deve essere disattaccata in una posizione adatta. Suggerisco di fare qualcosa come il seguente: # Mkdir / usr / locale / secchewck # chown root: root / usr / locale / secchewck # chmod 700 / usr / locale / secchewck # cd / usr / locale / secchewck # MKDIR BIN OUTPUT # CD / ovunque / hai scaricato / schiceck # gzip -dc ./secchettoCheck-0.7.1.tar.gz | TAR XF - # CD SECCECKCK-0.7.1 # MV Modules.d Seccack.sh / usr / locale / seccheck / bin Tutto è implementato come script di shell bash, quindi non ci sono linee guida di installazione davvero rigorose, posiziona i file ovunque desideri. È possibile specificare una posizione alternativa per la directory dei moduli con l'opzione -M comunque. Usando SeccackBy Default, SechCheck.sh cercherà una directory modules.D nella stessa directory in cui si trova lo script Seccack.sh. Se i tuoi moduli non si trovano lì, è possibile utilizzare l'opzione -M per specificare un percorso del modulo alternativo, ad esempio: # ./seppockeck.sh -m / Security / Seccack / MyModules Seccole Secheck eseguirà quindi la scansione attraverso i moduli. Moduli seccheviti (determinati dal nome del file). Un nome file del modulo Seccack dovrebbe essere il seguente formato: seccack_nn_somename.sh dove nn è un numero intero a due cifre che determina l'ordine in cui devono essere eseguiti i moduli. Ad esempio, incluso con la distribuzione corretta di Seccack troverai i seguenti file in Modules.d: # LS -1 Modules.DESCCHECK_00_Services.DESCCHECK_00_SERVICES.SHSECCECK_01_USERS.SHSECCECKECK_03_Kernelcheck.ShseccoCheck_05_Logging.ShseccoCheck_10_Accessauth.ShseccoCheck_99_Perms.ShseccoCheck_NN_Terms.ShseccoCheck_nn_Terms.ShsecCheck_NOT. SH sarà elaborato prima di Seccack_01_USERS.SH, e così via. È possibile disabilitare un modulo rinominandolo qualcosa di diverso dalla Convenzione, ad esempio, aggiungendo un suffisso .not al nome del file del modulo. Viene fornito un modello in modo da poter scrivere i tuoi moduli Scheckeck. Per impostazione predefinita, iScheck scriveranno tutto per Stdout e Stderr. Se si desidera reindirizzare a un file di output, basta utilizzare l'opzione -o e specificare una directory di uscita. Dopo aver eseguito lo script, rimarrai con un file come: $ {output_dir} / seccheck- -yyyymmdd-hhmm.log contenente l'output dei moduli. Quali sono nuovi in questa versione: · I bugfix sono stati effettuati in Logica di rilevamento della shell, per un battito di errore nelle raccomandazioni Samba e nell'utilizzo di "PrintF" anziché "Echo" nella raccomandazione Authlog.

secchew Software correlato