[計算機]hp安全手冊(編輯修改稿)
2025-05-11 06:01 本頁面
【文章內(nèi)容簡介】 ivgroup chmod 400 /etc/privgroup /sbin/: 設置默認umask. 轉(zhuǎn)換到可信系統(tǒng)后，默認umask已經(jīng)改為07077 限制root遠程登錄，只能由console登錄 echo console 。 /etc/securetty chmod 400 /etc/securetty 打開inetd日志功能 在/etc/: export INETD_ARGS=l 刪除不需要的系統(tǒng)偽帳戶 groupdel lp groupdel nuucp groupdel daemon userdel uucp userdel lp userdel nuucp userdel hpdb userdel userdel daemon 對于一些保留的系統(tǒng)偽帳戶如：bin, sys，adm等, 應當將需要禁止帳戶的**用NP代替，并不提供登錄shell Example: bin:NP:60002:60002:No Access User:/:/sbin/noshell 將root主目錄從/改為/root. 編輯/etc/passwd: root:*:0:3::/root:/sbin/sh 創(chuàng)建目錄并修改權(quán)限: mkdir /root chmod 700 /root mv /.profile /root pwconv 四、禁止網(wǎng)絡服務 禁止inetd 服務 由internet服務器過程inetd啟動的網(wǎng)絡服務是由兩個配置文件/etc/inet/services和/etc/inet/。/etc/inet/services文件指定每個服務的端口號和端口類型，該配置文件的部分示例如下： …ftp 21/tcptelnet 23/tcpsmtp 25/tcp mail…/etc/inet/，該配置文件部分示例如下：…ftp stream tcp nowait root /usr/sbin/ stream tcp nowait root /usr/sbin/ … 當要停止某個服務，如ftp、telnet等時，只要注釋掉文件/etc/inet/services和/etc/inet/，也就是在那一行的開頭加上字符，然后讓inetd重新讀配置文件，過程示例如下： ps ef |grep inetdroot 149 1 0 Jan 18 ? 0:00 /usr/sbin/inetd sroot 24621 24605 0 15:53:01 pts/1 0:00 grep inetd kill –HUP 149
環(huán)評公示相關推薦
鄂ICP備17016276號-1