关于linux的几个安全小问题，大虾们请多多关照！~

pesobin

初来乍到

Rank: 1

注册用户

帖子: 40
精华: 0
积分: 3
在线时间: 0 小时

发短消息
加为好友
当前离线

楼主贴 大中小发表于 2002-5-27 22:11 只看该作者

关于linux的几个安全小问题，大虾们请多多关照！~

**系统信息
REDHAT 7.0 安装了SENDMAIL主要用作邮件服务器！

**问题（一）为了安全起见，想删除以下某些命令文件

不使用finger
关掉rwhod
关掉rwalld
关掉snmp

这些将怎么做？

**问题（二）还有，如果只使用邮件服务器，其他端口应该关掉。

譬如想关掉80的端口，命令如何操作？

谢谢！~　　　　　　

TOP

水鸟

初来乍到

Rank: 1

注册用户

帖子: 321
精华: 1
积分: 3
在线时间: 0 小时

发短消息
加为好友
当前离线

呵呵抢到沙发了 大中小发表于 2002-5-28 08:46 只看该作者

用ntsysv命令，把不用的服务取消掉。

如果你不用某项服务，该服务对应的端口也不会打开。

正如80端口，如果你没有APACHE，我想就应该没有打开。

一般的方法，是把不用的服务都关掉。

建议还是装个防火墙，那样踏实一点。　　　　　　

~~~~~~~~~~~~~~~~~~~~~~~ 我飞呀...飞呀...飞... linux给了我自由的空间！ ~~~~~~~~~~~~~~~~~~~~~~~ 关于防火墙或系统安全的其他问题请到linux/unix系统安全版块。

TOP

pesobin

初来乍到

Rank: 1

注册用户

帖子: 40
精华: 0
积分: 3
在线时间: 0 小时

发短消息
加为好友
当前离线

板凳位置 大中小发表于 2002-5-28 08:50 只看该作者

防火墙的问题！

REDHAT 7.0没有防火墙程序的！7.1以后就有！
假如该服务器只限于用来做EMAIL服务器，那建议安装那些防火墙软件呢？有FOR 7.0的吗？　　　　　　

TOP

水鸟

初来乍到

Rank: 1

注册用户

帖子: 321
精华: 1
积分: 3
在线时间: 0 小时

发短消息
加为好友
当前离线

委屈了，只有地板 大中小发表于 2002-5-28 11:11 只看该作者

ipchain
iptable的话不清楚内核是否支持，
我没试过，
不过可以试试。iptable配置更加清楚。　　　　　　

~~~~~~~~~~~~~~~~~~~~~~~ 我飞呀...飞呀...飞... linux给了我自由的空间！ ~~~~~~~~~~~~~~~~~~~~~~~ 关于防火墙或系统安全的其他问题请到linux/unix系统安全版块。

TOP

pesobin

初来乍到

Rank: 1

注册用户

帖子: 40
精华: 0
积分: 3
在线时间: 0 小时

发短消息
加为好友
当前离线

5楼大中小发表于 2002-5-28 11:43 只看该作者

修改NTSYSV中出现的错误！

我看了某些关于安全的书，说要把rsh的服务停掉。

我停了之后，退出后再用ROOT登陆，输入密码后提示密码错误，用普通用户登陆后SU
才可以用ROOT来登陆。

这样登陆后，我输入ntsysv 就提示没该命令！

请问，我该如何将rsh的服务启动呢？出现刚才的情况是否是跟我把 rsh的服务停掉有关呢？

谢谢！　　　　　　