Härten der Sicherheitskonfiguration des Rechenservers

In diesen Themen wird beschrieben, wie die Rechenserver sicher konfiguriert werden.

• Aktivieren des intrd-Service

• Deaktivieren nicht erforderlicher Services (Rechenserver)

• Aktivieren von Strict Multihoming

• Aktivieren von ASLR

• Konfigurieren von TXP-Verbindungen

• Festlegen von Passworthistorienlogs und Passwortrichtlinien für PCI-Compliance

• Sicherstellen, dass Benutzer-Home-Verzeichnisse entsprechende Berechtigungen haben

• Aktivieren der IP-Filterfirewall

• Sicherstellen, dass Name-Services nur lokale Dateien verwenden

• Aktivieren von Sendmail- und NTP-Services

• Deaktivieren von GSS (es sei denn, Kerberos wird verwendet)

• Festlegen des Sticky Bits für World-Writable Files

• Schützen von Core-Dumps

• Durchsetzen von nicht ausführbaren Stacks

• Aktivieren von verschlüsseltem Auslagerungsbereich

• Auditing aktivieren

• Aktivieren von Datenlinkschutz (Spoofing) in globalen Zonen

• Aktivieren von Datenlinkschutz (Spoofing) in nicht-globalen Zonen

• Erstellen von verschlüsselten ZFS-Datasets

• (Optional) Festlegen einer Passphrase für den Keystore-Zugriff

• Erstellen unveränderlicher globaler Zonen

• Konfigurieren unveränderlicher nicht-globaler Zonen

• Konfigurieren unveränderlicher nicht-globaler Zonen

• Aktivieren des sicheren geprüften Startvorgangs (Oracle ILOM-CLI)