rstatd
rusersd
sprayd
walld
exec
comsat
rquotad
name
uucp
in.fingerd
如果要求系统非常安全,应该用一个只包含了telnet和ftp(如果这两个服务是必需的)服务的inetd.conf代替标准的inetd.conf文件。
3.3 关于NFS服务
防火墙主机不应该使用NFS,无论是client还是server
如果必须将防火墙主机配置成NFS server,应该将输出的文件系统限制成只有特定主机才能访问。尽可能只读输出文件系统,比如,在/etc/dfs/dfstab文件中