V

v1-Protokoll, Secure Shell, Oracle Solaris Secure Shell (Übersicht)

-v (Option)

audit (Befehl), So ändern Sie die Datei audit_control

digest (Befehl), So berechnen Sie den Digest einer Datei

mac (Befehl), So berechnen Sie den MAC einer Datei

ppriv (Befehl), So legen Sie die Berechtigungen auf einem Prozess fest

v2-Protokoll, Secure Shell, Oracle Solaris Secure Shell (Übersicht)

/var/adm/auditlog (Datei), Prüfdatensätze im Textformat, So konfigurieren Sie syslog-Prüfprotokolle

/var/adm/loginlog (Datei), fehlgeschlagene Anmeldeversuche aufzeichnen, So überwachen Sie fehlgeschlagene Anmeldeversuche

/var/adm/messages (Datei)

ausführbare Stack-Meldungen, Vermeiden von Sicherheitsrisiken in Verbindung mit ausführbaren Dateien

Fehlerbehebung bei Prüfung, So können Sie die Ausführung der Oracle Solaris-Prüfung feststellen

/var/adm/sulog (Datei), Inhalt überwachen, So überwachen Sie, wer den Befehl su ausführt

/var/krb5/.k5.REALM (Datei), Beschreibung, Kerberos-Dateien

/var/krb5/kadmin.log (Datei), Beschreibung, Kerberos-Dateien

/var/krb5/kdc.log (Datei), Beschreibung, Kerberos-Dateien

/var/krb5/principal (Datei), Beschreibung, Kerberos-Dateien

/var/krb5/principal.kadm5 (Datei), Beschreibung, Kerberos-Dateien

/var/krb5/principal.kadm5.lock (Datei), Beschreibung, Kerberos-Dateien

/var/krb5/principal.ok (Datei), Beschreibung, Kerberos-Dateien

/var/krb5/principal.ulog (Datei), Beschreibung, Kerberos-Dateien

/var/krb5/slave_datatrans (Datei), Beschreibung, Kerberos-Dateien

/var/krb5/slave_datatrans_slave (Datei), Beschreibung, Kerberos-Dateien

/var/log/authlog (Datei), fehlgeschlagene Anmeldungen, So überwachen Sie alle fehlgeschlagenen Anmeldeversuche

/var/log/syslog (Datei), Fehlerbehebung bei Prüfung, So können Sie die Ausführung der Oracle Solaris-Prüfung feststellen

/var/run/sshd.pid (Datei), Beschreibung, Secure Shell-Dateien

Variablen

ASET-Umgebungsvariablen

ASETDIR, Umgebungsvariable ASETDIR

ASETSECLEVEL, Umgebungsvariable ASETSECLEVEL

CKLISTPATH_level

Checklisten-Dateien

Angeben von Verzeichnissen für die Aufgabe der Prüfungen der Systemdateien: CKLISTPATH

Umgebungsvariablen CKLISTPATH_level

PERIODIC_SCHEDULE

Planen der ASET-Ausführung: PERIODIC_SCHEDULE

Umgebungsvariable PERIODIC_SCHEDULE

TASKS

Auswählen der auszuführenden Aufgaben: TASKS

Umgebungsvariable TASKS

Übersicht, ASET-Umgebungsvariablen

UID_ALIASES

Datei uid_aliases

Angeben einer Aliase-Datei: UID_ALIASES

Umgebungsvariable UID_ALIASES

YPCHECK

Erweitern der Prüfungen auf NIS+-Tabellen: YPCHECK

Umgebungsvariable YPCHECK

die einem Befehl zugewiesenen prüfen, Token cmd

für Proxy-Server und Ports, So richten Sie Standardverbindungen mit Hosts außerhalb einer Firewall ein

in Secure Shell einstellen, Secure Shell und Variablen für die Anmeldeumgebung

KEYBOARD_ABORT, So deaktivieren Sie die Abbruch-Sequenz eines Systems

login und Secure Shell, Secure Shell und Variablen für die Anmeldeumgebung

noexec_user_stack, Vermeiden von Sicherheitsrisiken in Verbindung mit ausführbaren Dateien

noexec_user_stack_log, Vermeiden von Sicherheitsrisiken in Verbindung mit ausführbaren Dateien

rstchown, So ändern Sie den Eigentümer einer lokalen Datei

zu Prüfdatensatz hinzufügen

Festlegen der Prüfrichtlinien

Token exec_env

Verarbeitungszeit, Aufwand, von Prüfservice, Höhere Verarbeitungszeit der Prüfungsdaten

Verbraucher, Definition im kryptografischen Framework, Terminologie in Oracle Solaris Cryptographic Framework

Vererbbarer Berechtigungssatz, Implementieren von Berechtigungen

Verhindern

Einwahl-Anmeldungen, vorübergehend, So deaktivieren Sie Einwahl-Anmeldungen vorübergehend

Prüfpfadüberlauf, So verhindern Sie eine Prüfpfadüberlauf

Verwendung von Hardwaremechanismen, So deaktivieren Sie Mechanismen und Funktionen eines Hardwareproviders

Verwendung von Kernel-Modul-Softwareprovidern, So verhindern Sie die Verwendung eines Kernel-Modul-Softwareproviders

Zugriff auf Systemhardware, SPARC: Steuern von Zugriff auf Systemhardware (Übersicht der Schritte)

Verhindern von Speicherüberlauf, Prüfpfad, So verhindern Sie eine Prüfpfadüberlauf

Verhindern von Überlauf, Prüfpfad, So verhindern Sie eine Prüfpfadüberlauf

Verifikatoren

an NFS-Client zurückgegeben, Implementierung der Diffie-Hellman-Authentifizierung

Beschreibung, Implementierung der Diffie-Hellman-Authentifizierung

Fenster, Implementierung der Diffie-Hellman-Authentifizierung

VerifyReverseMapping (Schlüsselwort), ssh_config (Datei), Schlüsselwörter in Secure Shell

Vermeiden, Sicherheitsrisiken durch ausführbare Dateien, Vermeiden von Sicherheitsrisiken in Verbindung mit ausführbaren Dateien

Verringern

Prüfdateien

So führen Sie Prüfdateien aus dem Prüfpfad zusammen

Befehl auditreduce

Speicherplatzanforderungen für Prüfdateien, Effiziente Prüfung

Verschlüsseln

Dateien

Schützen von Dateien durch Verschlüsselung

Schützen von Dateien mit Oracle Solaris Cryptographic Framework (Übersicht der Schritte)

So entschlüsseln und verschlüsseln Sie eine Datei

encrypt-Befehl, So entschlüsseln und verschlüsseln Sie eine Datei

Kommunikation zwischen Hosts, So melden Sie sich bei einem Remote-Host mithilfe von Secure Shell an

mit Befehlen auf Benutzerebene, Befehle auf Benutzerebene in Oracle Solaris Cryptographic Framework

Netzwerkverkehr zwischen Hosts, Oracle Solaris Secure Shell (Übersicht)

Passwortalgorithmus angeben

lokal, Ändern des Passwortalgorithmus (Übersicht der Schritte)

Passwörter, Ändern des Passwortalgorithmus (Übersicht der Schritte)

privaten Schlüssel des NIS-Benutzers, So richten Sie einen Diffie-Hellman-Schlüssel für einen NIS-Benutzer ein

Secure NFS, DES-Verschlüsselung mit Secure NFS

Verschlüsselung

Algorithmen

Kerberos, Kerberos-Verschlüsselungstypen

Algorithmen in Datei ssh_config angeben, Schlüsselwörter in Secure Shell

DES-Algorithmus, DES-Verschlüsselung mit Secure NFS

Liste der Passwortalgorithmen, Passwortverschlüsselung

mit der Option -x, Übersicht über kerberisierte Befehle

Modi

Kerberos, Kerberos-Verschlüsselungstypen

Passwortalgorithmus, Passwortverschlüsselung

Passwortmodule anderer Anbieter installieren, So installieren Sie ein Passwortverschlüsselungsmodul eines anderen Anbieters

symmetrischen Schlüssel generieren

mit Befehl dd, So generieren Sie einen symmetrischen Schlüssel mit dem Befehl dd

mit Befehl pktool, So generieren Sie einen symmetrischen Schlüssel mit dem Befehl pktool

Typen

Kerberos

Kerberos-Verschlüsselungstypen

Verwenden von Kerberos-Verschlüsselungstypen

Vertraulichkeitsservice, Allgemeine Informationen zum Kerberos-Service

Verschlüsselungen, Passwortalgorithmen für Datei policy.conf angeben, Passwortverschlüsselung

Vertrauenswürdige Hosts, Firewall-Systeme

Vertraulichkeit

Kerberos, Allgemeine Informationen zum Kerberos-Service

Sicherheitsservice, Kerberos-Sicherheitsservices

Verfügbarkeit, Übersicht über kerberisierte Befehle

Verwalten

ACLs, Schützen von UFS-Dateien mit ACLs (Übersicht der Schritte)

Befehle im kryptografischen Framework, Administrative Befehle in Oracle Solaris Cryptographic Framework

Berechtigungen, Verwalten von Berechtigungen (Übersicht der Schritte)

Berechtigungsprofile, So erstellen oder ändern Sie ein Berechtigungsprofil

Dateiberechtigungen

Schützen von Dateien (Übersicht der Schritte)

Schützen von Dateien mithilfe von UNIX-Berechtigungen (Übersicht der Schritte)

Eigenschaften einer Rolle, So ändern Sie die Eigenschaften einer Rolle

Einwahl-Anmeldungen, So erstellen Sie ein Einwahl-Passwort

Geräterichtlinie, Konfigurieren der Geräterichtlinie (Übersicht der Schritte)

Gerätezuordnung, Verwalten der Gerätezuordnung (Übersicht der Schritte)

Kerberos

Hauptelemente, Verwalten von Kerberos-Hauptelementen

Richtlinien, Verwalten von Kerberos-Richtlinien

Schlüsseltabellen, Verwalten von Schlüsseltabellendateien

kryptografisches Framework und Zonen, Kryptografische Services und Zonen

Metaslot, Administrative Befehle in Oracle Solaris Cryptographic Framework

NFS-Client-Server-Dateisicherheit, Implementierung der Diffie-Hellman-Authentifizierung

ohne Berechtigungen, Administrative Unterschiede auf einem System mit Berechtigungen

Passwortalgorithmus, Ändern des Passwortalgorithmus (Übersicht der Schritte)

Prüfung

auditreduce (Befehl), So führen Sie Prüfdateien aus dem Prüfpfad zusammen

Aufwandsteuerung, Steuerung des Prüfungsaufwands

Beschreibung, Was ist eine Prüfung?

Effizienz, Effiziente Prüfung

Prozessvorauswahlmaske, Befehl audit

Prüfdateien, So zeigen Sie den Inhalt der binären Prüfdateien an

Prüfdatensätze, Prüfdatensätze und Prüf-Token

Prüfereignisse, Prüfereignisse

Prüfklassen

Prüfklassen und Vorauswahl

Prüfklassen

Definitionen der Prüfklassen

Prüfpfadüberlauf verhindern, So verhindern Sie eine Prüfpfadüberlauf

Speicherplatzanforderungen verringern, Aufwand für Speicherung der Prüfungsdaten

Übersicht der Schritte, Prüfung bei Oracle Solaris (Übersicht der Schritte)

in Zonen

Prüfung auf Systemen mit Oracle Solaris-Zonen

Prüfung und Oracle Solaris-Zonen

Prüfung in Zonen, So planen Sie die Prüfung der Zonen

RBAC (Übersicht der Schritte), Verwalten von RBAC (Übersicht der Schritte)

RBAC-Eigenschaften, So erstellen oder ändern Sie ein Berechtigungsprofil

Remote-Anmeldungen mit Secure Shell, So generieren Sie ein Paar aus öffentlichem und privatem Schlüssel für Secure Shell

Rollen, So können Sie eine Rolle mit der GUI erstellen und zuweisen

Rollen zum Ersetzen von Superuser, So planen Sie die RBAC-Implementierung

Rollenpasswort, So ändern Sie das Passwort einer Rolle

Secure RPC (Übersicht der Schritte), Verwalten von Secure RPC (Übersicht der Schritte)

Secure Shell

Clients, Clientkonfiguration in Secure Shell

Server, Serverkonfiguration in Secure Shell

Übersicht, Eine typische Secure Shell-Sitzung

Übersicht der Schritte, Konfigurieren von Oracle Solaris Secure Shell (Übersicht der Schritte)

Übersicht der Schritte des kryptografischen Frameworks, Verwalten von Cryptographic Framework (Aufgaben)

Übersicht der Schritte für Berechtigungen, Verwalten von Berechtigungen (Übersicht der Schritte)

Verwaltung von Benutzerrechten, Siehe Berechtigungen

Verwenden

ACLs, So fügen Sie einer Datei ACL-Einträge hinzu

allocate (Befehl), So ordnen Sie ein Gerät zu

ASET, Ausführen von ASET (Übersicht der Schritte)

BART, Verwenden von BART (Aufgaben)

Berechtigungen, Festlegen Ihrer zugewiesenen Berechtigungen

cryptoadm (Befehl), Verwalten von Cryptographic Framework (Aufgaben)

Dateiberechtigungen, Schützen von Dateien (Übersicht der Schritte)

dd (Befehl), So generieren Sie einen symmetrischen Schlüssel mit dem Befehl dd

deallocate (Befehl), So heben Sie die Zuordnung eines Geräts auf

digest-Befehl, So berechnen Sie den Digest einer Datei

encrypt-Befehl, So entschlüsseln und verschlüsseln Sie eine Datei

Gerätezuordnung

Zuordnen von Geräten (Übersicht der Schritte)

So ordnen Sie ein Gerät zu

mac-Befehl, So berechnen Sie den MAC einer Datei

mount (Befehl), So hängen Sie ein zugeordnetes Gerät ein

neuen Passwortalgorithmus, So geben Sie einen Algorithmus zur Passwortverschlüsselung an

pktool (Befehl), So generieren Sie einen symmetrischen Schlüssel mit dem Befehl pktool

ppriv (Befehl)

So legen Sie die Berechtigungen auf einem Prozess fest

So legen Sie die Berechtigungen auf einem Prozess fest

RBAC (Übersicht der Schritte), Verwenden von RBAC (Übersicht der Schritte)

Rollen, Verwenden von Rollen

Rollen (Übersicht der Schritte), Verwenden von Rollen (Übersicht der Schritte)

Secure Shell (Übersicht der Schritte), Verwenden von Oracle Solaris Secure Shell (Übersicht der Schritte)

smrole (Befehl), So weisen Sie Berechtigungen einem Benutzer oder einer Rolle zu

ssh-add (Befehl), So reduzieren Sie die Aufforderungen zur Passworteingabe in Secure Shell

ssh-agent (Dämon), So reduzieren Sie die Aufforderungen zur Passworteingabe in Secure Shell

truss (Befehl), So legen Sie die für ein Programm erforderlichen Berechtigungen fest

Übersicht der Schritte des kryptografischen Frameworks, Verwenden von Cryptographic Framework (Übersicht der Schritte)

Übersicht der Schritte für Berechtigungen, Festlegen Ihrer Berechtigungen (Übersicht der Schritte)

umount (Befehl), So heben Sie die Zuordnung eines Geräts auf

usermod (Befehl), So weisen Sie Berechtigungen einem Benutzer oder einer Rolle zu

Verwenden von Key Management Framework (Übersicht der Schritte), Verwenden von Key Management Framework (Übersicht der Schritte)

Verzeichnisse

Siehe auch Dateien

ACL-Einträge

ACL-Einträge für UFS-Verzeichnisse

ACL-Einträge für UFS-Verzeichnisse

Arbeitsverzeichnis (ASET)

Umgebungsvariable ASETDIR

So führen Sie ASET interaktiv aus

audit_control (Dateidefinitionen), Datei audit_control

auditd (Dämonzeiger)

Dämon auditd

Dämon auditd

Berechtigungen

Beschreibung, UNIX-Dateiberechtigungen

Standardwerte, umask-Standardwert

Berichte (ASET), ASET-Berichte

Checklisten-Aufgabeneinstellung (ASET)

Angeben von Verzeichnissen für die Aufgabe der Prüfungen der Systemdateien: CKLISTPATH

Umgebungsvariablen CKLISTPATH_level

Dateien und verbundene Informationen anzeigen

Befehle zum Anzeigen und Schützen von Dateien

So zeigen Sie Dateiinformationen an

Master-Dateien (ASET), ASET-Master-Dateien

öffentliche Verzeichnisse, Sticky Bit

Prüfverzeichnisse einhängen, Prüfpfad

Prüfverzeichnisse voll

Dämon auditd

Skript audit_warn

Viren

Denial-of-Service-Angriffe, Verwenden von Ressourcenverwaltungsfunktionen

Trojaner, Einstellen der Variable PATH

vnode (Prüf-Token), Format, Token attribute

vold (Dämon), durch Gerätezuordnung deaktiviert, So autorisieren Sie Benutzer für die Zuordnung eines Geräts

Vorauswahl, Prüfklassen, So ändern Sie die Datei audit_control

Vorauswahl bei Prüfung, Terminologie und Konzepte der Prüfung

Vorauswahlmaske (Prüfung)

Beschreibung, Verarbeiten der Prüfungsmerkmale

Speicheraufwand verringern, Befehl audit

systemweit, Datei audit_control