unix&linux系列一:Host&Security by irunnet.com[8]

[入库:2006年2月23日] [更新:2007年3月24日]

本文简介:

pan>sendmail关闭,关闭防范是在 /etc/rc.conf中加上:
sendmail_enable = "NONE"
,如果设为"NO"那么只能够关闭掉pop3服务,不能关闭smtp的服务,所以要设置为"NONE"
系统中最好除了我们能够看到的ApacheMysqlvsFTPdSSH之外不要打开其他任何端口和服务。基本的方式是使用netstat -a 查看打开的端口,然后从对应的端口来找相关的服务,比如我们这里应该只允许开的端口有 21, 22, 80, 3306等,如果有其他端口,那么一定要仔细检查,很可能是黑客的后门或者是会对系统安全构成威胁的服务。同时有些服务不需要监听网络连接的话,只是需要本地的连接,比如Mysql,那么就可以关闭Socket监听,这个将在Mysql安全设置中讲解,另外,可以通过防火墙来控制部分端口访问和连接状况,比如Mysql3306

本文关键:unix&linux系列一:Host&Security by irunnet.com
  相关方案
Google
 

本站最佳浏览方式为 分辨率 1024x768 IE 6.0(或更高版本的 IE浏览器)

go top