资深Linux系统管理员网络安全经验谈（4）
来源：asp之家 发布时间：2009-09-20 20:08:00
关于开启的服务
默认的linux就是一个强大的系统，运行了很多的服务。但有许多服务是不需要的，很容易引起安全风险。这个文件就是/etc/inetd.conf，它制定了/usr/sbin/inetd将要监听的服务，你可能只需要其中的两个： telnet和ftp，其它的类如shell, login, exec, talk, ntalk, imap, pop-2, pop-3, finger, auth, etc. 除非你真的想用它。否则统统关闭之。
你先用下面的命令显示没有被注释掉的服务：
grep -v "#" /etc/inetd.conf
这个命令统计面前服务的总数：
ps -eaf|wc -l
需要提醒你的是以下三个服务漏洞很多，强烈建议你关闭它们：S34yppasswdd(NIS服务器)、S35ypserv(NIS服务器)和S60nfs(NFS服务器)。
我们可以运行#killall -HUP inetd来关闭不需要的服务。当然，你也可以运行:
#chattr +i /etc/inetd.conf
如果你想使inetd.conf文件具有不可更改属性，而只有root 才能解开，敲以下命令:
#chattr -i /etc/inetd.conf
当你关闭一些服务以后，重新运行以上命令看看少了多少服务。运行的服务越少，系统自然越安全了。我们可以用下面命令察看哪些服务在运行：
netstat -na --ip
如果你用的是Redhat那就方便多了。^_^ Redhat提供一个工具来帮助你关闭服务，输入/usr/sbin/setup，然后选择"system services"，就可以定制系统启动时跑哪些服务。另外一个选择是chkconfig命令，很多linux版本的系统都自带这个工具。脚本名字中的数字是启动的顺序，以大写的K开头的是杀死进程用的。
0
投稿猜你喜欢
本教程为大家介绍 UCenter Home 2.0beta版的安装方法(以虚拟主机为例)。在安装 UCenter Home 2.0beta版- 越来越多的开发者与设计者希望将自己的产品开源，以便其他人可以在他们的代码基础上做更多事，开源社区也因此充满生机。在我们所能想到的应用领域，都
- DDOS攻击的重心是堵塞服务器，给域名解析访问造成困难，被攻击后我们可以采用以下方法：第一步，用一切方法告诉你的网友，通过IP来打开主页。这
- 当 VPS 出现问题的时候，就需要和 VPS 服务商联系，希望能尽快解决问题。这里涉及到一个如何和 VPS 服务商沟通的问题。其实沟通是一门
- 1、配置Ftp允许Root登录修改/etc/ftpusers，去掉root2、如果希望实现Root用户Ftp后可以切换到/目录一般用户只能切
- 我的小站刚刚上线才20天。已经被百度收录（原因：内容全是原创）。做了点外链，每天IP约300个。GG广告每天约5-10次。广告单价总是在0.
- 做为一个新站，没IP，没PR，没排名，新站做几天最多也就被几大搜索引擎收录，不过没什么排名。就像我昨天做的网站： * 站。这时候你应该怎么
- 这个题目有点儿大，而我写的常常很小(内容)。那就随便谈谈吧。优化不能只针对搜索引擎，只针对排名。而应该更多的面向用户。比如把网站loadin
- 顾名思义，人肉搜索就是利用现代信息科技，变传统的网络信息搜索为人找人、人问人、人碰人、人挤人、人挨人的关系型网络社区活动，变枯燥乏味的查询过
- 本文为初学者介绍wine的使用。 下载wine 最新的wine(推荐下载) http://www.linux-easy.com/daily/
- 在网页挂马历史中，图片挂马是非常“古老”的。为什么古老的挂马技术到现在还在大量被使用?为什么它能肆无忌惮?我们又该怎么防范它?身为一名安全工
- Ftp登陆不了是很经常碰到的事，很多人常常是不加分析就发贴询问。老实说，这样既浪费自己时间，又浪费别人精力，还常常不能得到满意的回答。因此每
- IBM高级副总裁及成本削减专家罗伯特·莫法特（Robert Moffat）因涉嫌内幕交易，在10月30号离开IBM公司
- 校内网在发blog时对插入图片过滤不严格，存在xss漏洞在发blog时将插入图片URL写为如下代码即可触发：javascript:windo
- 据Mozilla博客宣布，Mozilla终于推出了首个适用于Nokia Maemo系统的火狐Firefox 1.0手机浏览器，目前诺基亚N9
- 北京9月29日电欧洲联盟28日发出警告，如果官方检测发现iPhone屏幕离奇 * 的原因是产品制造存在缺陷，那么iPhone将被召回。&
- 在浏览有些网站时，真的不知道网页上面哪些是广告，哪些是网站提供的内容了。新浪新闻频道首页上就有和ChinaHR合作，点击后跑出了新浪网，这些
- 收录新站点的角度来说，Google比Baidu快。从站点内容修改更新后，收录内容的更新来说，Google还是领先。最近的一次观察，也就是中美
- 同一片蓝天下飘过同一朵云彩同样经历了的风雨同处在网络爆发时代，却有不同的人生有人说性格决定命运，也有人说不同的环境造就不同的人为什么自己还是
- 说起电子邮箱，相信不少朋友都会有不下两三个吧？接下来我们将向你介绍如何用计算机来架设一个邮件服务器。一、下载安装WinMail1）首先有请我
