资深Linux系统管理员网络安全经验谈（4）
来源：asp之家 发布时间：2009-09-20 20:08:00
关于开启的服务
默认的linux就是一个强大的系统，运行了很多的服务。但有许多服务是不需要的，很容易引起安全风险。这个文件就是/etc/inetd.conf，它制定了/usr/sbin/inetd将要监听的服务，你可能只需要其中的两个： telnet和ftp，其它的类如shell, login, exec, talk, ntalk, imap, pop-2, pop-3, finger, auth, etc. 除非你真的想用它。否则统统关闭之。
你先用下面的命令显示没有被注释掉的服务：
grep -v "#" /etc/inetd.conf
这个命令统计面前服务的总数：
ps -eaf|wc -l
需要提醒你的是以下三个服务漏洞很多，强烈建议你关闭它们：S34yppasswdd(NIS服务器)、S35ypserv(NIS服务器)和S60nfs(NFS服务器)。
我们可以运行#killall -HUP inetd来关闭不需要的服务。当然，你也可以运行:
#chattr +i /etc/inetd.conf
如果你想使inetd.conf文件具有不可更改属性，而只有root 才能解开，敲以下命令:
#chattr -i /etc/inetd.conf
当你关闭一些服务以后，重新运行以上命令看看少了多少服务。运行的服务越少，系统自然越安全了。我们可以用下面命令察看哪些服务在运行：
netstat -na --ip
如果你用的是Redhat那就方便多了。^_^ Redhat提供一个工具来帮助你关闭服务，输入/usr/sbin/setup，然后选择"system services"，就可以定制系统启动时跑哪些服务。另外一个选择是chkconfig命令，很多linux版本的系统都自带这个工具。脚本名字中的数字是启动的顺序，以大写的K开头的是杀死进程用的。
0
投稿猜你喜欢
- 我最近一直在阅读一些关于Google Adsense技巧的论坛和博客，我觉得有必要将这些技巧都集中整理在一个地方，同时我也写了几个我自己的诀
- 自从做卖站以来,遇到的形形色色的人,真是林子大了,什么鸟都有,现在我列出以下几种人,希望卖站新人能从中吸收到一些经验：1)没看清楚卖站的说明
- (4)"虚拟系统"中的"/dev"与"/devices"目录作"/de
- WordPress3.3已经宣布功能添加冻结，预计在未来几周将进入Beta测试阶段，WordPress3.3可能将在12月份发布。WordP
安装步骤下载地址：6.0版本首先先安装好Oracle VM VirtualBox 安装好后 点击新建弹出新建页面后： 设置名称、安装文件夹、- 网站的PR值并不见得是决定一个网站(及其被收录的网页)在搜索结果中排名的惟一因素，甚至不一定是主要因素，因此对于网站PR值的真正价值有不同的
- 整理出来和大家交流一下，希望大家能从中得到启发。据不完全统计，QQ注册用户有3亿多，msn的注册有5.3亿，但是qq一天平均在线人数超过15
- 最新消息，康盛创想(Comsenz)官方计划将在近期发布一个Discuz! 7.1测试版本。该测试版本编码为GBK提供全新安装和升级程序，然
- 北京时间11月3日晚间消息，据国外媒体今日报道，谷歌旗下YouTube的内容合作伙伴总监乔丹·霍夫纳（Jordan H
- 修改hostname[root@centos7 ~]$ hostnamectl set-hostname hadoop001 # 使用这个命
- 前言本文主要给大家介绍了关于vi与vim修改tab为4个空格的相关内容，分享出来供大家参考学习，下面话不多说了，来一起看看详细的介绍吧方法如
- 近日在一些QQ群里或者SEO论坛看到很多人提问，为什么xxx引擎一直不收录我的网站?之类的话题，总之全部跟收录有关的，难道一个收录问题就这么
- 专门盯住知名企业、名人等域名进行抢注的人，被称为“域名虫”，这个称呼演化为“米虫
- 一个好的首页在内容上应该注重以下几点：1、一眼可以看出这个网站的内容类别和特点。2、不要吧常年不经常更新的内容放在首页上。3、把用户经常会看
- 更改以下SHELL文件，可以使你的linux环境个性十足：/etc/bashrc – bash shell的系统级默认功能和别名，修改PS1
- ServU plus2.0ServU plus2.0是Serv-U的一个插件，其主要功能就是捕捉Serv-U的事件，然后做适当的功能增强、扩
- 1。首先下载安装vmware 12 pro ,将VT打开（虚拟功能，以前安装过虚拟机点的同学可忽略）。2。下载mac ox 10.12正式版
- 新站，在去找人交换链接的时候，一般都是不愿意做的。所以，一般的新站，要么他要身就有人脉资源，要么就能只通过自己的努力，有的人用博客做外链，有
- 报错场景在ubuntu系统中，使用ubuntu software安装软件，存在“status-code=409statu
- 可能由于Typecho博客模板布局情况，需要单独调用typecho某一分类目录的文章列表，目前为止，我没有找到相关的typecho插件，但找
