Seccheck.
التحميل الان

Seccheck. الترتيب والملخص

Seccheck. العلامات

فاحص الأمان مدقق الأمن معيار الأمن إدارة سولاريس Seccheck.

Seccheck. وصف

Seccheck هي ميزة مدقق أمنية غنية وعددية ومضيفة على مستوى Solaris 10. SECCHECK هي مدقق أمنية غنية وحيونية ومضيفة على مستوى Solaris 10. في مراجعة معايير الأمان الممتازة المتوفرة في أمن CI، أردت أتمتة الشيكات الأمان لخوادم Solaris 10 الخاصة بي وإنتاج تقرير مفصل للغاية سرد تحذيرات، جنبا إلى جنب مع توصيات قرارها. كان الحل Seccheck - أداة فحص مضيف مضيف وحدات. توسيع بسهولة وميزة غنية، على الرغم من أن هذا فقط متاح فقط ل Solaris 10. هذا لا يغطي 100 من الشيكات الموصى بها من قبل أمان CI، ولكن لديه 99 منهم - تلك التي أعتبرها مهمة. على سبيل المثال، لا أتحقق من تكوين X لأنني أمكن دائما عدم تشغيل الخوادم الخاصة بي X. التثبيت يجب تفريغ توزيع المصدر بموقع مناسب. أقترح القيام بشيء مثل ما يلي: # MKDIR / USR / Local / Seccheck # Chool Root: Root / USR / Local / Seccheck # ChMOD 700 / USR / Local / Seccheck # CD / USR / Seccheck # CD MKDir BIN Output # CD / أينما / أنت / تحميل / seccheck # gzip -dc ./seccheck-0.7.1.tar.gz | TAR XF - # CD Seccheck-0.7.1 # MV Modules.d Seccheck.sh / USR / Seccheck / Seccheck / Bin يتم تنفيذ كل شيء كبرامج نصية شل باش، لذلك لا توجد إرشادات تثبيت صارمة حقا، ضع الملفات أينما كنت ترغب في ذلك. يمكنك تحديد موقع بديل لدليل الوحدات النمطية مع خيار -M على أي حال. باستخدام Seccheckby الافتراضي، ستقوم Seccheck.SH بالبحث عن دليل الوحدات .d في نفس الدليل الذي يوجد فيه Seccheck.Sh البرنامج النصي. إذا لم تكن وحداتك موجودة هناك، فيمكنك استخدام خيار -M لتحديد موقع وحدة بديلة، على سبيل المثال: # ./seccheck.sh -m / أمان / Seccheck / MyModules Seccheck، ثم قم بالمسح الضوئي من خلال الوحدات النمطية. وحدات Seccheck (يحددها اسم الملف). يجب أن يكون اسم ملف Filename Seccheck من التنسيق التالي: seccheck_nn_somename.sh حيث NN عدد صحيح رقمين يحدد الترتيب الذي يجب تنفيذ الوحدات النمطة فيه. على سبيل المثال، تضمين في توزيع Seccheck الحالي ستجد الملفات التالية في الوحدات النمطية .D: # LS -1 Modules.sseccheck_services.shseccheck_01_sers.shseccheck_05_loggeck.shseccheck_05_logging.shseccheck_10_cessauth.shseccheck_9_perms.shseccheck_nn_template.sh.not يمكنك أن ترى هذا seccheck_00_services. سيتم معالجة s sh قبل seccheck_01_users.sh، وهلم جرا. يمكنك تعطيل الوحدة النمطية عن طريق إعادة تسمية شيء آخر غير الاتفاقية، على سبيل المثال، من خلال إلحاق لاحقة .NOT على اسم ملف الوحدة النمطية. يتم توفير القالب حتى تتمكن من كتابة وحدات Seccheck الخاصة بك. بشكل افتراضي، سيكتب Seccheck كل شيء إلى Stdout و Stderr. إذا كنت ترغب في إعادة التوجيه إلى ملف الإخراج، فما عليك سوى استخدام الخيار "" وحدد دليل الإخراج. بعد تشغيل البرنامج النصي، سيتم تركك مع ملف مثل: $ {Output_dir} / seccheck- <

Seccheck. برامج ذات صلة