SUN 系统安全实施总结

新客网 XKER.COM 2008-03-22 来源：收藏本文

一、系统服务端口关闭

　　1、概述

　　a) 系统环境

　　SUN fire 280服务器，主要用途:WEB应用服务器＋数据库服务器

　　b) SOLARIS系统有许多用不着的服务自动的处于使能状态。它们中可能存在的漏洞将使攻击者甚至不需要一个账户就能控制你的机器。关闭这些不需要的服务来保护系统。

　　2、实施步骤

　　a) 安装nmap扫描软件

　　b) 扫描整个系统

　　c) 确定要关闭的端口(只留telnet、ftp和Xwindows用到的端口)

　　3、实施过程

　　a) /etc/inetd.conf下面的端口关闭

　　只留telnet和ftp别的全部关闭

　　b) /etc/services下面的端口关闭：只留telnet和ftp别的全部关闭

　　（要是觉得注释麻烦的话，作个备份，别的全部删除，只留下面俩行）

　　ftp 21/tcp

　　telnet 23/tcp

　　c) /etc/rc3.d下面的服务关闭

　　S开头的全部改为x开头

　　xS34dhcp

　　xS76snmpdx

　　xS80mipagent

　　xS15nfs.server

　　xS50apache

　　xS77dmi

　　d) /etc/rc2.d下面的服务关闭

　　# mv S70uucp xS70uucp

　　# mv S71ldap.client xS71ldap.client

　　# mv S72autoinstall xS72autoinstall

　　# mv S73cachefs.daemon xS73cachefs.daemon

　　# mv S73nfs.client xS73nfs.client

　　# mv S74autofs xS74autofs

　　# mv S74xntpd xS74xntpd

　　# mv S80lp xS80lp

　　# mv S94Wnn6 xS94Wnn6

　　e) 关闭Xwindows需要停止以下服务（为了便于调试，现在没有关闭Xwindows端口）

　　# mv S71rpc x S71rpc

　　# mv S99dtlogin xS99dtlogin

　　二、软件防火墙安装：

　　1、软件防火墙概述

　　a) 防火墙版本：tcp_wrappers-7.6

　　b) 安装目录：/usr/local/bin/tcpd

　　c) 软件说明：在默认情况下，Solaris允许所有的服务请求。用Tcp_Wrappers来保护服务器的安全，使其免受外部的攻击

　　2、安装过程

　　a) 下载软件：tcp_wrappers-7.6-sol8-sparc-local

　　b) 安装命令：

　　使用root权限：＃pkgadd –d tcp_wrappers-7.6-sol8-sparc-local

　　3、策略制定

　　a) 策略说明

　　策略分为两部分，拒绝所有的telnet和ftp连接，对特定的IP地址和网段打开服务

　　b) 策略指定

　　拒绝：所有的连接

　　容许： IP地址：×××.×××. ×××.120（公司出口公网ip地址）

　　网段：192.0.0.（公司内网ip）

　　4、安全策略实施

　　a) 用root用户：

　　Vi hosts.deny

　　in.telnetd:ALL:DENY

　　in.ftpd:ALL:DENY

　　vi hosts.allow

　　in.telnetd:×××.×××. ×××.120 192.0.0.

　　in.ftpd: ×××. ×××. ×××.120 192.0.0.

　　5、安全测试

　　a) 从内网192.0.0.和×××. ×××. ×××.120可以telnet和ftp 系统。

　　b) 从外网别的ip地址不可以telnet和ftp系统。

　　c) 测试结果：防火墙运行正常

　　三、应用安全防护

上一篇：使用终端安装 Solaris 9 下一篇：在SUN机器上设置DNS客户端

【收藏】【评论】【推荐】【投稿】【打印】【关闭】