求助！系统安全问题

tjlzh

下面是系统安全检查的两个问题。

问题一：主机之间是否存在不必要的信任关系.
在主机技术可以实现的条件下，最好对远程登录进行基于IP地址的访问限制。（如何限制？我不清楚）

问题二：对重要主机是否设置了远程登录限制

本次检查重点为root和oracle用户，检查该用户的.rhosts文件（检查.rhosts文件中的哪几项，如何处理）

liuziyang

是管理一个新安装的服务器还是接别人的摊子，要是后者就要小心。
1、做好重要的备份
2、关闭不必要的服务
3、清理不必要的帐号（/etc/passwd /etc/shadow）
4、检查rhosts文件（我认为是除root/oracle以外是不是还有其它的）
5、其它的安全考虑（/etc/hosts.allow /etc/hosts.deny /etc/.....conf）