CISDebian8WorkstageL1v2.0

审计细节

名称 :CISDebian8WorkstageL1v2.0

更新 :7/24/2023

权限划分 :独联体

插件 :ixix连接

审校 :1.20

估计项目计数 :263

文件细节

文件名 :CIS_Debian_Linux_8_Workstation_v2.0.2_L1.audit

大小问题 :621k

MD5 : 9ffccbe392cc31c81c8b9be04b49a410
SHA256 : dc701eca769c763fe5432bda404ff5a33a829771c3ba9adc28e85f3f8d4bc3d2

审核项目

描述性 类别分类
1.1.1.1 确保cramfs文件系统安装失效-ISMOD

冲突管理,系统服务咨询

1.1.1.1 确保cramfs文件系统安装失效-drobe

冲突管理,系统服务咨询

1.1.1.2 确保freevxfs文件系统安装失效-ISMOD

冲突管理,系统服务咨询

1.1.1.2 确保freevxfs文件系统安装失效-drobe

冲突管理,系统服务咨询

1.1.1.3 确保安装jfs2文件系统

冲突管理,系统服务咨询

1.1.1.3 确保安装jfs2文件系统

冲突管理,系统服务咨询

1.1.1.4 确保安装hfs文件系统

冲突管理,系统服务咨询

1.1.1.4 确保安装hfs文件系统

冲突管理,系统服务咨询

1.1.1.5 确保安装hfsplus文件系统

冲突管理

1.1.1.5 确保安装hfsplus文件系统

冲突管理

1.1.6. 确保安装puffs文件系统禁用-ISMOD

冲突管理,系统服务咨询

1.1.6. 确保安装puffs文件系统失效-doprobe

冲突管理,系统服务咨询

1.1.7 确保udf文件系统安装失效-ISMOD

冲突管理,系统服务咨询

1.1.7 确保udf文件系统安装失效-doprobe

冲突管理,系统服务咨询

1.1.2 确保/tm配置-挂载

冲突管理,系统服务咨询

1.1.2 确保/tm配置-systemctl

冲突管理,系统服务咨询

1.1.3/tmp分区上确保dev选项集

冲突管理

1.1.4 确保在/mp分区上提供替代选项

冲突管理,系统服务咨询

1.1.7 /var/tmp分区上确保dev选项集

冲突管理,系统服务咨询

1.1.8 /var/tmp分区上确保代号选项集

冲突管理,系统服务咨询

1.1.9 /var/tmp分区确保nexec选项集

冲突管理

1.1.13 确保在/家分治上设置节点选项

冲突管理,系统服务咨询

1.1.14 确保/dev/shm分区设置

冲突管理,系统服务咨询

1.1.15 确保在/dev/shm分区上设置新选择

冲突管理,系统服务咨询

1.1.16 确保/dev/shm分区内非执行选项集

冲突管理

1.1.17 确保可移动媒体分区

冲突管理,系统服务咨询

1.1.18 确保可移动媒体分治

冲突管理,系统服务咨询

1.1.19 确保在可移动媒体分区上设置免用选项

冲突管理

1.1.20 确保所有世界易写目录都设置粘点

冲突管理,系统服务咨询

1.2.1 确保包管理器存储器配置

风险评估,系统信息集成

1.2.2 确保GPG密钥配置

风险评估,系统信息集成

1.3.1 确保AIDE安装

失序控制,审计和问责

1.3.2 确保文件系统完整性定期检查

失序控制,审计和问责

1.4.1 确保启动程序配置权限配置

冲突管理,系统服务咨询

1.4.2 确保启动密码设置-密码_pbkdf2

冲突管理,系统服务咨询

1.4.2 确保启动者密码设置-设置超级用户

冲突管理,系统服务咨询

1.4.3 确保单用户模式需要认证

冲突管理,系统服务咨询

1.5.1 确保核心倾销受限-受限.conf受限.d

冲突管理,系统服务咨询

1.5.1 确保核心倾销受限-sysctl

冲突管理,系统服务咨询

1.5.2保证 XD/NX支持启动

系统信息集成

1.5.3 确保地址空间随机化

系统信息集成

1.5.3 确保地址空间随机化

系统信息集成

1.5.4确保预链接失效

失序控制,审计和问责

1.7.1.1 确保消息日配置得当

冲突管理,系统服务咨询

1.7.1.2 确保本地登录警告标语配置得当

冲突管理,系统服务咨询

1.7.1.3 确保远程登录警告横幅配置得当

冲突管理,系统服务咨询

1.7.1.4 确保/etc/motd权限配置

冲突管理,系统服务咨询

1.7.1.5 确保/etc/issues权限配置

冲突管理,系统服务咨询

1.7.1.6 确保/etc/subject.net权限配置

冲突管理,系统服务咨询

1.7.2 确保GDM登录横幅配置-

冲突管理,系统服务咨询

Baidu
map