Regel 31: Standards für Unix-Systeme

Zielgruppe : Systembetriebsverantwortliche, IT-Sicherheitsbeauftragte

Verbindliche Anforderungen

1. Ein Ansprechpartner muss bekannt sein, wenn das System dauerhaft betrieben werden soll, muss auch eine ständige Verfügbarkeit des Ansprechpartners sichergestellt sein (Vertretung, etc.)

2. Absicherung des Systems nach der Installation (Solaris: Einstellung in /etc/default; SuSE: da gibt es ein Skript)

3. Deaktivierung unnoetiger Dienste (keine externen Dienste)

4. Bei Workstations:
   Sicherstellung des kontinuierlichen Updates - entweder durch automatische Mechanismen (Solaris: autopatch, SuSE: apt) oder manuell, dann aber verifiziert und ohne Unterbrechungen , Dokumentation anhand eines Protokolles

5. Benutzerzugänge nur persönlich und mit Passwort nach den Richtlinien des Ausschuss für Rechenanlagen.

6. Logging Informationen ueber Einbruchsversuche sammeln und auswerten (Zeitsynchronisation)

7. Für jeden Server: Protokollierung der vom Server angebotenen Dienste (WWW, ...)

8. Einschränkung der Dienste auf die benutzungsberechtigten Systeme (tcpwrapper)

9. Logging der Benutzung der Dienste und Auswertung nach Missbrauchsspuren

Letzte Änderung: 13. Maerz 2012, Historie