安全基线脚本实施方案

图2-6

3、 Solaris 5.10

按照脚本执行相应的命令，如果原来的配置文件有相应的设置，但是注销的，把注销去掉即可；如没有设置的，则需增加。注意在修改前需要备份原始配置文件，如/etc/default/login，/etc/default/su，/etc/default/cron，/etc/default/passwd，/etc/default/inetd，/etc/profile，/etc/syslog.conf，/etc/user_attr，/etc/services/，/etc/system。 4、 Solaris 5.9

按照脚本执行相应的命令，如果原来的配置文件有相应的设置，但是注销的，把注销去掉即可；如没有设置的，则需增加。注意在修改前需要备份原始配置文件，如/etc/default/login，/etc/default/su，/etc/default/cron，/etc/default/passwd，/etc/default/inetd，/etc/profile，/etc/syslog.conf，/etc/user_attr，/etc/services/，/etc/system。 5、 Solaris 5.8

按照脚本执行相应的命令，如果原来的配置文件有相应的设置，但是注销的，把注销去

掉即可；如没有设置的，则需增加。注意在修改前需要备份原始配置文件，如/etc/default/login，/etc/default/su，/etc/default/cron，/etc/default/passwd，/etc/default/inetd，/etc/profile，/etc/syslog.conf，/etc/user_attr，/etc/services/，/etc/system。 6、 SQL Server

1） 检查是否存在密码为空的数据库用户。打开SQL查询分析器，在MASTER库中执行

SQL语句“select name,Password from syslogins where password is null order by name”，返回如图5-1的结果为正常。否则需对密码为空的账号设置符合IT内控要求的密码。

图5-1

2） 记录对与数据库相关的安全事件。打开SQL Server的企业管理器，右键点击数据库

实例的名字，在弹出菜单中选择“属性”，如图5-2。在“安全性”属性页，设置审核级别为全部，如图5-3。

图5-2

图5-3

7、 IIS

1） IIS是架设 WEB、FTP、SMTP 服务器的一套整合软件，如果不是必须的组件，请卸

载或停止运行。

2） 如果开放了WEB服务，需停止默认网站，并删除可能带来风险的实例文件。

进入相应目录，删除实例文件 IIS

c:\\inetpub\\iissamples

Admin Scripts c:\\inetpub\\scripts Admin Samples IISADMPWD

%systemroot%\\system32\\inetsrv\\adminsamples %systemroot%\\system32\\inetsrv\\iisadmpwd %systemroot%\\system32\\inetsrv\\iisadmin

IISADMIN

Data access c:\\Program Files\\Common Files\\System\\msadc\\Samples MSADC

c:\\program files\\common files\\system\\msadc