Manuel d'implémentation › Installation de CA User Activity Reporting Module › Configurations initiales du serveur CA User Activity Reporting Module › Durcissement de système d'exploitation
Durcissement de système d'exploitation
Le dispositif logiciel CA User Activity Reporting Module contient une copie rationalisée et durcie du système d'exploitation Red Hat Linux. Les techniques de durcissement suivantes ont été appliquées :
- L'accès au SSH en tant qu'utilisateur root est désactivé.
- L'utilisation de la séquence clé de Ctrl-Maj-Supr pour redémarrer le serveur à partir de la console sans se connecter est désactivée.
- Les redirections sont appliquées aux iptables pour les ports suivants :
- Le port TCP 80 et 443 sont redirigés vers le 5250.
- Le port UDP 514 est redirigé vers le 40514.
- Le package GRUB est protégé par mot de passe.
- Lors de l'installation, les utilisateurs avec peu de droits suivants sont ajoutés :
- caelmadmin - un compte de système d'exploitation disposant de droits de connexion à la console du serveur CA User Activity Reporting Module
- caelmservice - un compte de service sous lequel sont exécutés les processus d'agent et d'iGateway. Vous ne pouvez pas vous connecter directement avec ce compte.
