Sicherheitskonzept für einen Unix Server

[Devis02]

Hallo an alle,

habe immer noch die Aufgabe ein Sicherheitskonzept für einen Server auf Basis von Sun Solaris 8 für Sparc Prozessoren zu entwickeln.

Würde gerne mal von euch wissen was ihr da reinpacken würdet, also was das Konzept umfassen sollte.

Oder hat vielleicht jemand so etwas schon mal erstellen müssen und kann mir dieses zur Verfügung stellen?

Danke schon mal im vorraus an alle die mir weiterhelfen können.

Gruß Devis02

[cane]

1) Warum keine aktuellere Version von Solaris? Gerade in der 10er hat sich eine Menge in Punkto Sicherheit getan...

2) Um dir zu helfen muss man wissen was für Dienste überhaupt laufen sollen...

mfg

cane

[Devis02]

Ist Vorgabe vom Betrieb mit der 8 er Version, wir überlegen ja schon, aber wohl eher nicht, da hier mehrere Server so laufen.

[Devis02]

Und gibt es denn Dienste die auf keinen Fall laufen sollten? Weil was geanu darauf laufen soll ist noch nicht exakt bekannt, bzw ändert sich laufend.

[cane]

Und gibt es denn Dienste die auf keinen Fall laufen sollten? Weil was geanu darauf laufen soll ist noch nicht exakt bekannt, bzw ändert sich laufend.

Alle nicht benötigten Dienstesollten auf keinen Fal laufen...

Kein Root-Login per SSH.

Versuchen Dienste in Container zu verfrachten.

Starke Passwörter.

Alles weitere kann man erst absichern wenn man genauere Spezifikationen hat.

Sind alles nur Tipps die an der Oberfläche kratzen - bin leider kein Solaris-Geek

mfg

cane