禁止无用的危险网络服务

cndefu

具体实施步骤：\r\nl        如果没有特别的需求，应该停止这些服务。\r\n         建议在/etc/inetd.conf文件中注释掉检测内容栏所列的行,此项配置在重新启动inetd进程后生效。\r\n1、进入inetd.conf目录\r\n#cd /etc/inet\r\n2、打开inetd.conf写权限\r\n#chmod u+w /etc/inet/inetd.conf\r\n3、编辑inetd.conf\r\n#vi /etc/inetd.conf\r\n在如下相应行首前加”#”\r\n      #printer  stream  tcp    nowait  root    /usr/lib/print/in.lpd   in.lpd\r\nprinter  stream  tcp6    nowait  root    /usr/lib/print/in.lpd   in.lpd\r\n#finger   stream  tcp    nowait  nobody  /usr/sbin/in.fingerd  in.fingerd\r\nfinger stream  tcp6    nowait  nobody  /usr/sbin/in.fingerd    in.fingerd\r\n#uucp    stream  tcp    nowait  root    /usr/sbin/in.uucpd    in.uucpd\r\n#name    dgram  udp   wait    root    /usr/sbin/in.tnamed   in.tnamed\r\n4、关闭inetd.conf写权限\r\n#chmod u-w /etc/inet/inetd.conf\r\n\r\n5、重新启动inetd进程：\r\n        #ps –ef | grep inetd，取得inetd对应的PID\r\n        #kill –HUP PID（PID为inetd进程号）。\r\nl        如果本机不需要提供邮件服务，屏蔽上述脚本；\r\n        #mv /etc/rc2.d/S88sendmail /etc/rc2.d/s88sendmail\r\nl        如果确实需要提供邮件服务，考虑禁用Solaris自带的sendmail，换用其他更新结构的邮件系统，如：qmail、postfix等；\r\n        注意事项：\r\n                MMS系统和WAP GW系统都不需要sendmail服务，必须关闭。