Italia - Italiano

Guida all'amministrazione di sistemi HP-UX: Gestione della sicurezza: HP-UX 11i versione 3 > Parte I Protezione dei sistemi

Capitolo 2 Gestione della protezione di utenti e sistema

»

Documentazione tecnica


	Libro completo in PDF


»	Feedback

» Sommario

» Glossario

» Indice

Sommario

Amministrazione dell'accesso degli utenti

Monitoraggio degli account utente
Monitoraggio degli account guest
Creazione di account utente per le applicazioni
Amministrazione degli account di gruppo

Autenticazione degli utenti durante l'accesso

Descrizione della procedura di accesso
Esame dei file di controllo degli accessi (btmp e wtmp)
Controllo di chi ha eseguito l'accesso

Autenticazione degli utenti con PAM

Panoramica
Librerie PAM
Configurazione dell'intero sistema con /etc/pam.conf
Esempio del file /etc/pam.conf
Il file di configurazione degli utenti /etc/pam_user.conf
Esempi: Come funziona PAM per l'accesso

Gestione delle password

Responsabilità dell'amministratore di sistema
Responsabilità degli utenti
Criteri di una password valida
Modifica del file delle password /etc/passwd
Il file per le password shadow /etc/shadow
Eliminazione degli pseudoaccount e protezione dei sottosistemi chiave in etc/passwd
Accesso protetto con HP-UX Secure Shell
Protezione delle password archiviate in NIS
Protezione delle password archiviate in un server di directory LDAP

Definizione degli attributi di protezione di sistema

Configurazione degli attributi per l'intero sistema
Configurazione degli attributi per ogni utente
Risoluzione dei problemi del database degli utenti

Gestione dei programmi setuid e setgid

Possibili fattori di rischio dei programmi setuid e setgid
Modalità di impostazione degli ID
Linee guida per limitare le potenzialità di setuid

Prevenzione degli attacchi con overflow del buffer dello stack

Protezione di workstation e terminali incustoditi

Controllo degli accessi con /etc/inittab ed i livelli di esecuzione
Protezione dei file di dispositivo dei terminali
Configurazione del blocco dello schermo

Protezione dei sistemi dall'accesso da parte di dispositivi remoti

Controllo degli accessi con /etc/dialups e /etc/d_passwd

Protezione delle intestazioni di accesso

Protezione dell'account root

Monitoraggio dell'accesso dell'account root
Utilizzo di SMH Builder limitato per limitare gli accessi dei superutenti
Esame degli accessi dei superutenti

Questo capitolo affronta gli aspetti principali della sicurezza degli utenti dopo l'installazione del sistema operativo. Tratta in particolare l'accesso, le password ed altre interazioni dell'utente con il sistema. Sono trattati i seguenti argomenti:

Amministrazione dell'accesso degli utenti (Sezione )
Autenticazione degli utenti durante l'accesso (Sezione )
Autenticazione degli utenti con PAM (Sezione )
Gestione delle password (Sezione )
Definizione degli attributi di protezione di sistema (Sezione )
Gestione dei programmi setuid e setgid (Sezione )
Prevenzione degli attacchi con overflow del buffer dello stack (Sezione )
Protezione di workstation e terminali incustoditi (Sezione )
Protezione dei sistemi dall'accesso da parte di dispositivi remoti (Sezione )
Protezione delle intestazioni di accesso (Sezione )
Protezione dell'account root (Sezione )

Versione stampabile


Informativa sulla privacy	Usando questo sito si accettano le sue condizioni

© 2008 Hewlett-Packard Development Company, L.P.