Solaris 10 von Sun Microsystems Antwort auf Microsofts Windows Reihe von Betriebssystemen. Solaris , insgesamt ist eine erweiterte Form von Betriebssystem , fordern eine größere technische Interaktion mit seinen Benutzern . Dieses Maß an Interaktivität , jedoch gibt Administratoren weit mehr Macht über Sicherheits-Features und vieles mehr. Things You
Administratorrechte
Solaris 10
brauchen anzeigen Weitere Anweisungen
1
Reduzieren Sie die Menge der Exposition Ihrem Netzwerk Exponate wenn mit dem Internet verbunden . Dies kann mit dem generischen Begrenzte Netzwerk -Funktion erfolgen. Es kann durch Eingabe in der Schale mit dem " # rm generic.xml " Befehlszeile aktiviert werden. Bedenken Sie jedoch, dass diese Änderung muss mit jedem Profil auf dem System oder einfach, um die Standard-Profil vorgenommen werden.
2
Profitieren Sie von der BART -Datei Integritätsprüfung Tool. Die BART -Tool ist in der Lage Benutzer Ihres Systems für Instanzen von Daten, die nicht berechtigt ist , sowie Tracking Modifikationen, die an Systemdateien vorgenommen werden.
3
erstellen Data Container innerhalb des Solaris 10 neuen Service Manager . Der Service Manager überwacht die laufenden Prozesse auf dem System ( "Dienste" genannt ) , und hier können Sie steuern, wie sie sich verhalten. Sie können neue Prozesse starten oder abzubrechen , wenn andere Sie brauchen.
4
Ändern Benutzer Zugriff auf die Apache2 System . Sie können Dateibesitz für bestimmte Benutzer zu ändern, wodurch Zugriff auf bestimmte Dateien , oder Sie können das Root-Verzeichnis auf " webservd " ändern , Root-Rechte von Menschen mit Zugriff auf das Root -Verzeichnis zu entfernen.
5
Verwenden Sie die Drei - Strikes ( N- Streiks ) PAM-Modul . Dieser Service führt zu einer Sperre von Konten, wenn die Authentifizierung fehlschlägt mehrmals (durch N).
6
Benutzen Sie den " ipfilter "-Funktion , wenn mit dem Internet verbunden . Die IP- Filter können Benutzer automatisch blockiert den gesamten Datenverkehr zu und von einer bestimmten IP-Adresse und hilft, das Risiko, dass schädlicher Code hochgeladen, um das System zu verringern .