Keamanan SAP - Platform Unix
Anda perlu mengambil berbagai langkah pengamanan saat menggunakan Properti Unix, File atau Layanan tertentu, Melindungi File Kata Sandi dan Menonaktifkan Layanan Jarak Jauh BSD untuk rlogin dan remsh.
Perlindungan Kata Sandi
Dalam platform Unix, penyerang dapat menggunakan program serangan kamus untuk menemukan informasi sandi yang disimpan di OS Unix. Anda dapat menyimpan kata sandi dalam file shadow password dan hanya pengguna root yang dapat memiliki akses ke file ini untuk meningkatkan keamanan dalam sistem.
Menonaktifkan Layanan Jarak Jauh
Layanan BSD Remote memungkinkan akses jarak jauh ke sistem Unix. Saat koneksi jarak jauh dimulai/etc/host.equiv dan $HOME/.rhosts digunakan dan jika file ini berisi informasi tentang nama host dan alamat IP dari sumber koneksi atau karakter wildcard apa pun, tidak perlu memasukkan sandi saat masuk.
Layanan jarak jauh rlogin dan remsh adalah ancaman keamanan dalam skenario ini dan Anda perlu menonaktifkan layanan ini. Anda dapat menonaktifkan layanan ini dengan pergi keinetd.conf file di sistem Unix.
Dalam sistem Unix, rlogin adalah klien shell jarak jauh (seperti SSH), yang dirancang untuk menjadi cepat dan kecil. Itu tidak dienkripsi, yang mungkin memiliki beberapa kelemahan kecil di lingkungan keamanan tinggi, tetapi dapat beroperasi pada kecepatan yang sangat tinggi. Baik server dan klien tidak menggunakan banyak memori.
Mengamankan Sistem File Jaringan di UNIX
Dalam platform UNIX, Sistem File Jaringan digunakan untuk mengakses transportasi dan direktori kerja melalui jaringan dari sistem SAP. Untuk mengakses direktori kerja, proses otentikasi melibatkan alamat jaringan. Ada kemungkinan bahwa akses tidak sah dapat diperoleh oleh penyerang melalui Sistem File Jaringan menggunakan spoofing IP.
Untuk membuat sistem aman, Anda tidak boleh mendistribusikan direktori home melalui Sistem File Jaringan dan otorisasi tulis ke direktori ini harus ditetapkan dengan hati-hati.
Akses Direktori Sistem SAP untuk Sistem SAP di UNIX
Anda harus mengatur hak akses berikut untuk SAP System Directories di UNIX -
| Direktori SAP | Hak Akses Bentuk Oktal | Pemilik | Kelompok |
|---|---|---|---|
| / sapmnt / <SID> / exe | 775 | <sid> adm | sapsys |
| / sapmnt / <SID> / exe / saposcol | 4755 | akar | sapsys |
| / sapmnt / <SID> / global | 700 | <sid> adm | sapsys |
| / sapmnt / <SID> / profile | 755 | <sid> adm | sapsys |
| / usr / sap / <SID> | 751 | <sid> adm | sapsys |
| / usr / sap / <SID> / <Instance ID> | 755 | <sid> adm | sapsys |
| / usr / sap / <SID> / <Instance ID> / * | 750 | <sid> adm | sapsys |
| / usr / sap / <SID> / <Instance ID> / detik | 700 | <sid> adm | sapsys |
| / usr / sap / <SID> / SYS | 755 | <sid> adm | sapsys |
| / usr / sap / <SID> / SYS / * | 755 | <sid> adm | sapsys |
| / usr / sap / trans | 775 | <sid> adm | sapsys |
| / usr / sap / trans / * | 770 | <sid> adm | sapsys |
| /usr/sap/trans/.sapconf | 775 | <sid> adm | sapsys |
| <direktori utama <sid> adm> | 700 | <sid> adm | sapsys |
| <direktori utama <sid> adm> / * | 700 | <sid> adm | sapsys |