🛡️ چک‌لیست جامع امنیتی سیستم‌عامل‌های Red Hat / SUSE و سامانه CRM/CBS

🧱 ۱. اطلاعات کلی سیستم‌عامل

• بررسی نسخه سیستم‌عامل
  دستور: cat /etc/os-release

• بررسی نسخه کرنل
  دستور: uname -r

• بررسی وضعیت آپدیت‌ها

  • RedHat:
    yum check-update
yum updateinfo list security all
  • SUSE:
    zypper lu
zypper list-patches --category security

• سامانه CRM فاقد هرگونه به‌روزرسانی است → نیازمند اجرای Audit طبق صلاحدید اداره ایمنی همراه

🔐 ۲. کاربران، رمزها و دسترسی‌ها

• بررسی کامل یوزرهای سرورها
  دستور: cat /etc/passwd

• بررسی وجود کاربران شخصی یا غیرمجاز

• یوزرهای اپلیکیشن و OS بررسی و مستندسازی شوند

• بررسی گروه sudo و دسترسی‌های root
  دستور: getent group sudo و sudo -l

• بررسی یوزرهای خاص در سرورها:

  • sshusr (رمز در اختیار افراد متعدد است)
  • uniagent (مخصوص DV8)
  • یوزر تیم ADM روی سرورهای تست جهت لاگ‌گیری

• ابزار DV8 دارای محدودیت اجرای تسک با دسترسی root است

• در برخی موارد رمز root نودهای master در اختیار تیم هواوی قرار گرفته

• بررسی رمزهای ضعیف، ساده و غیرکامپلکس (نیاز به بازنگری)

• بررسی رمز BIOS سرورها

• بررسی سیاست‌های رمز عبور
  فایل‌ها: /etc/login.defs، /etc/pam.d/*

🛠 ۳. ابزارها و مدیریت سیستم‌ها

• بررسی ابزار BOMT:

  • نصب پچ‌ها و ورژن‌ها از مخزن ADM و بارگذاری در BOMT

  • لیست کاربران دارای دسترسی:

    • سعید یوسفی
    • رضا ملک‌زاده
    • محمد حسنی
    • میلاد ساقی

• بررسی ابزارهای ریموت:

  • SecureCRT و MobaXterm (نسخه‌های کرک شده)
  • اطلاع‌رسانی به تیم سرویس درباره وضعیت کرک بودن ابزارها

• بررسی استفاده از Workbench در DV8 (بدون دسترسی root)

🧪 ۴. آسیب‌پذیری‌ها و بررسی امنیتی

• اجرای ابزارهای اسکن امنیتی مانند:

  • lynis، chkrootkit، rkhunter

• بررسی فایل‌های SUID:
  دستور: find / -type f -perm /4000 2>/dev/null

• بررسی فایل‌های قابل نوشتن توسط همه (world-writable):
  دستور: find / -xdev -type f -perm -0002 2>/dev/null

• بررسی فایل‌های cron و تسک‌های زمان‌بندی شده

📦 ۵. بسته‌ها و سرویس‌ها

• لیست سرویس‌های فعال
  دستور: systemctl list-units --type=service

• غیرفعال‌سازی سرویس‌های غیرضروری و ناشناس

• لیست پکیج‌های نصب شده
  دستور: rpm -qa

• بررسی زمان نصب پکیج‌های اخیر

• بررسی سرویس‌های فعال در هنگام بوت
  دستور: systemctl list-unit-files | grep enabled

🌐 ۶. شبکه، فایروال و امنیت

• بررسی پورت‌های باز
  دستور: ss -tulnp یا nmap

• بررسی NAT / فورواردینگ
  دستور: cat /proc/sys/net/ipv4/ip_forward

• بررسی وضعیت SELinux یا AppArmor:

  • Red Hat → sestatus
  • SUSE → aa-status

• بررسی تنظیمات SSH:
  فایل: /etc/ssh/sshd_config

  • اطمینان از غیر فعال بودن PasswordAuthentication (باید no باشد)
  • اطمینان از غیر فعال بودن PermitRootLogin (باید no باشد)

• بررسی فایروال:

  • RHEL: firewalld
  • SUSE: firewalld یا SuSEfirewall2
  • دستور: iptables -L -n -v

• بررسی تنظیمات DNS:

  • فایل /etc/hosts
  • فایل /etc/resolv.conf

• اطمینان از ارسال اطلاعات سیستم‌ها فقط به صورت رمزنگاری‌شده و در فایل رمزدار از طریق ایمیل رسمی

🧾 ۷. لاگ‌ها و مانیتورینگ

• بررسی و فعال‌سازی سرویس auditd

• بررسی فایل‌های لاگ مهم:

  • /var/log/secure
  • /var/log/messages
  • /var/log/audit/audit.log

• بررسی ابزار DV8 برای مانیتورینگ اپلیکیشن‌ها و دیتابیس‌ها

• بررسی سیستم لاگ مرکزی یا فورواردینگ به SIEM

📊 جدول ارزیابی ریسک‌ها

⚠️ نگرانی‌ها

• به دلیل به‌روزرسانی نشدن بسته‌های CBS، آسیب‌پذیری‌هایی وجود دارد که ممکن است مورد سوءاستفاده قرار گیرد. لیست کامل آسیب‌پذیری‌ها در در پایین آمده

• ابزار DF قابلیت حذف منابع و تغییر پیکربندی را دارد و به تمامی منابع دسترسی کامل دارد، پس دسترسی به آن باید به شدت کنترل شود.

• برخی بسته‌های نصب شده روی Terminal Server، مانند Mobaxterm و SecureCRT که نسخه کرک شده دارند، ریسک امنیتی بالایی دارند.

📦 لیست بسته‌های دارای آسیب‌پذیری مهم