Rafforzamento della configurazione di sicurezza dei server di calcolo

In questi argomenti viene descritto come configurare in modo sicuro i server di calcolo.

• Abilitare il servizio intrd

• Disabilitare i servizi non necessari (server di calcolo)

• Abilitare un rigido livello di multihoming

• Abilitare ASLR

• Configurare le connessioni TCP

• Impostare i log di cronologia e i criteri delle password per la conformità PCI

• Assicurare che le directory home degli utenti dispongano delle autorizzazioni appropriate

• Abilitare il firewall del filtro IP

• Verificare che i servizi dei nomi utilizzino solo file locali

• Abilitare i servizi sendmail e NTP

• Disabilitare GSS (a meno che non si usi Kerberos)

• Impostare lo sticky bit per i file scrivibili da tutti

• Proteggere i dump core

• Applicare stack non eseguibili

• Abilitare lo spazio di swap cifrato

• Abilitare l'audit

• Abilitare la protezione del collegamento dati (spoofing) sulle zone globali

• Abilitare la protezione del collegamento dati (spoofing) sulle zone non globali

• Creare set di dati ZFS cifrati

• (Facoltativo) Impostare una passphrase per l'accesso al keystore

• Creare zone globali immutabili

• Configurare zone non globali immutabili

• Configurare zone non globali immutabili

• Abilitare il boot verificato sicuro (interfaccia CLI di Oracle ILOM)