You cannot see this page without javascript.

진주성 블로그 방문하기

OS HPUX Trust Mode

2018.02.21 00:06

구피천사 조회 수:1051

HPUX Trust Mode

 

SAM --> Auditing and Security --> System Security Policies

 

* Password Format Polices : 패스워드 설정 시 포맷, 사용기간, Locking 설정, 접근 터미널

* Password Aging Polices : 암호 변경 관련, 일정 기간 지나면 암호 변경

* General User Account Polices : 일정기간 접속 안 한 사용자 계정잠금, 로그인 시도 실패 잠금

* Terminal Security Policies : 세션을 맺고 접근 시도 시 로그인 실패 시 세션이 끊기게 설정, 접속시간 간격을 두어 연속적인 해킹 대비

 

Trust Mode 설정 / 해제

/usr/lbin/tsconvert [ -r ]

 

Trust Mode 설정여부 확인방법

/etc/passwd 파일의 2번째 컬럼이 "*"

/tcb 디렉토리 존재

/usr/lbin/getprdef -r

 

Trust Mode 관리 command

 

1. /usr/lbin/modprpw -k id : id에 대한 lock 해제, account disabled 메시지가 나오는 경우 사용

2. /usr/lbin/modprpw -V : 전체 id에 대하여 passwd aging 을 refresh

3. /usr/lbin/modprpw -v id : 하나의 id 에 대하여 passwd aging 을 refresh, 하나의 id만 passwd expired 라고 나오는 경우

4. /usr/lbin/modprpw -E : 전체 id 에 대하여 passwd expired 적용, 전체 passwd를 바꿀때 사용 전체 id가 passwd expired 메시지가 표시되며

                                  passwd 를 바꾸라는 메시지가 나타남

5. /usr/lbin/modprpw -e id : 하나의 id에 대하여 passwd expired 적용

6. /usr/lbin/modprpw -l -m mintm=-1, exptm=-1, lftm=-1, expwarn=-1 id

                                   : 하나의 id 에 대하여 aging disable

7. /usr/lbin/modprpw -l -m umaxlntr=10 id

                                   : id 에 대하여 unsuccessful Login Tries allowd time 설정

                                   : 10 번 까지 passwd가 틀려도 계속 로그인을 시도를 허용함

8. /usr/lbin/modprdef -m umaxlntr=10

                                   : 10번 까지는 passwd가 틀려도 계속 로그인을 하려는 접속을 허용함

 

 

번호 제목 날짜 조회 수
170 Restore Database And Rename Database Files Example 2019.03.26 60253
169 Dns 보안 file 2017.08.23 20211
168 Sun t2000 manual file 2017.08.24 19861
167 AD(Active Directory) 2017.11.01 18593
166 한글 putty file 2017.09.13 11998
165 Tear Drop / Tiny Fragment / Fragment Overlap(고전적인방법) file 2017.10.17 8818
164 Cain & Abel is a password recovery tool 2018.03.12 8061
163 win-sshfs for windows file 2017.09.13 7770
162 룰 기반의 IDS(침입탐지시스템) - snort file 2017.09.27 7649
161 HP-UX snmp 중지 설정 2017.09.07 6859
160 VPN 2017.11.01 5138
159 보안관제 file 2017.11.01 4767
158 아파치 2.2.29 버젼에서 SSLProtocol 중 TLSv1.2로 설정 2019.02.27 4416
157 tcpdump - dump traffic on a network [1] file 2017.10.13 4027
156 윈도우용 wget file 2017.09.28 4017
진주성 블로그 방문하기
CLOSE