存储入门基础：HP-UX安全加固使用手册

    2、禁止其他服务

    防止syslogd网络监听

    安装PHCO_21023补丁可以给syslogd加上-N参数防止网络监听. 编辑/sbin/init.d/syslogd修改为 /usr/sbin/syslogd -DN.

    禁止SNMP服务

    编辑SNMP启动文件:

    /etc/rc.config.d/SnmpHpunix 
    Set SNMP_HPUNIX_START to 0: SNMP_HPUNIX_START=0 
    /etc/rc.config.d/SnmpMaster 
    Set SNMP_MASTER_START to 0: SNMP_MASTER_START=0 
    /etc/rc.config.d/SnmpMib2 
    Set SNMP_MIB2_START to 0: SNMP_MIB2_START=0 
    /etc/rc.config.d/SnmpTrpDst 
    Set SNMP_TRAPDEST_START to 0: SNMP_TRAPDEST_START=0

    禁止sendmail进程

    编辑/etc/rc.config.d/mailservs:

    export SENDMAIL_SERVER=0

    禁止rpcbind进程

    # rm /sbin/rc1.d/K600nfs.core 
    # rm /sbin/rc2.d/S400nfs.core 
    # mv /usr/sbin/rpcbind /usr/sbin/rpcbind.DISABLE

    五、文件系统安全

    1、检查Set-id程序

    # find / \( -perm -4000 -o -perm -2000 \) -type f -exec ls -ld {} \; 
    # chmod u-s /usr/sbin/swinstall 
    # chmod u-s /usr/sbin/vgcreate 

上一页 [1] [2] [3] [4] [5] [6] [7] 下一页

复制本页网址和标题，发送给你QQ/Msn的好友一起分享

上一篇:存储入门：主机与ISCSI设备之间三种连接方式

下一篇:存储市场分析：SATA 催肥企业级存储