우선 저는 Linux/Solaris 전문가는 아니지만 강화 체크리스트의 특정 항목 1개를 살펴보는 작업을 할당받았으므로 더 많은 것을 이해하기 위해 여기에서 도움을 구하려고 생각하고 있습니다.
현재 체크리스트에는 다음 명령이 있습니다.
dir=`awk -F: '($1 == "dir") { print $2 }' \ /etc/security/audit_control`
chown root:root $dir/*
chmod go-rwx $dir/*
나는 이것이 audit_control 파일을 읽고 "dir"이 있는 줄을 찾아 변수에 열 #2를 인쇄한 다음 디렉터리 소유자와 권한을 설정한다는 것을 이해합니다. 그러나 이 파일은 내 Solaris 11에 존재하지 않으며 "auditconfig -getcond"를 사용하여 확인했으며 결과는 감사입니다(중요한 경우).
1. 마지막 문장부터여기"dir"이 Solaris 10에서는 더 이상 사용되지 않는다고 언급되어 있으므로 적어도 Solaris 10에는 여전히 존재합니다. 파일이 Solaris 11에서 이동됩니까? 그렇다면 어디로 옮겨졌나요?
2. 추가 탐색을 통해 "auditconfig -getplugin" 명령을 찾았는데, 결과가 위 링크의 예와 유사하다는 것을 알 수 있습니다. 이것이 내가 /etc/security/audit_control에서 찾고 있는 정보와 동일합니까?
스크립트를 사용하여 강화를 달성하려고 합니다(동일한 파일이 여전히 존재하는 경우). 또는 파일이 제거된 경우 "auditconfig -getplugin" 명령을 실행하고 각 디렉터리 소유자 및 권한을 수동으로 확인하도록 단계를 변경해야 합니다.
도움이나 설명을 부탁드립니다.
__________________________________________________________________________________________
편집: Snare Agent 지식 베이스에 대한 추가 발견여기, 다음과 같이 명시되어 있습니다.
Solaris 10에서는 audit_control 파일을 설치할 때 기본적으로 Snare 플러그인을 사용하도록 표시합니다... (audit_control의 내용이 이어집니다.)
(또 다른 단락)
Solaris 11은 플러그인을 처리하기 위해 서비스 관리자를 사용합니다. audit_control 파일.
auditconfig 명령을 사용하여 이를 구성할 수 있습니다.
#auditconfig -getplugin
(이전에 찾은 명령은 무엇입니까?)
audit_control 파일이 Solaris 11에 더 이상 존재하지 않는다는 더 명확한 표시입니까? 이것은 실제로 제3자 성명서입니다. 그러나 Oracle 사이트에서 이 파일이 더 이상 사용되지 않는다는 정보를 왜 찾을 수 없는지 잘 모르겠습니다.