Zunächst einmal möchte ich sagen, dass ich kein Linux-/Solaris-Typ bin, aber mir wurde nur die Aufgabe zugewiesen, einen bestimmten Punkt in der Härtungs-Checkliste zu überprüfen, und ich denke daher, hier Hilfe zu suchen, um mehr zu verstehen.
Aus der aktuellen Checkliste gibt es die folgenden Befehle:
dir=`awk -F: '($1 == "dir") { print $2 }' \ /etc/security/audit_control`
chown root:root $dir/*
chmod go-rwx $dir/*
Ich verstehe, dass dies die Datei audit_control liest, nach der Zeile mit „dir“ sucht und die Spalte Nr. 2 in die Variable druckt und dann den Eigentümer und die Berechtigung des Verzeichnisses festlegt. Diese Datei existiert jedoch in meinem Solaris 11 nicht, und ich habe sie mit „auditconfig -getcond“ überprüft und das Ergebnis ist „Auditing“ (falls das wichtig ist).
1. Aus dem letzten SatzHierIch sehe, dass dort erwähnt wird, dass „dir“ in Solaris 10 veraltet ist, also existiert es zumindest noch in Solaris 10. Wird die Datei in Solaris 11 verschoben? Wenn ja, wohin wird sie verschoben?
2. Bei weiterer Untersuchung habe ich den Befehl „auditconfig -getplugin“ gefunden, dessen Ergebnis, wie ich sehe, dem Beispiel im obigen Link ähnelt. Sind das die gleichen Informationen, nach denen ich in /etc/security/audit_control suche?
Ich versuche, die Härtung mithilfe eines Skripts zu erreichen (sofern die gleiche Datei noch vorhanden ist). Andernfalls muss ich, falls die Datei entfernt wurde, die Schritte ändern, um den Befehl „auditconfig -getplugin“ auszuführen und den Eigentümer und die Berechtigungen jedes Verzeichnisses manuell zu überprüfen.
Für jede Hilfe/Erläuterung ist dankbar.
____________________________________________________________________________
Bearbeiten: Weiterer Befund in der Snare Agent-WissensdatenbankHier, hieß es:
Unter Solaris 10 geben wir bei der Installation der Datei audit_control an, dass standardmäßig das Snare-Plugin verwendet werden soll... (gefolgt vom Inhalt von audit_control)
(Ein weiterer Absatz)
Solaris 11 verwendet den Service Manager zur Handhabung der Plugins und nicht die Datei audit_control.
Mit dem Befehl auditconfig kann dies konfiguriert werden:
#auditconfig -getplugin
(Das ist der Befehl, den ich zuvor gefunden habe)
Ist das ein klarerer Hinweis darauf, dass die Datei audit_control in Solaris 11 nicht mehr vorhanden ist? Dies ist tatsächlich eine Aussage eines Dritten, ich bin mir jedoch nicht sicher, warum ich auf der Oracle-Site keine Informationen zur Veralterung dieser Datei finden kann.