免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 操作系统 › Solaris › Solaris 的安全限制
最近访问板块 发新帖
查看: 1902 | 回复: 8
打印 上一主题 下一主题

Solaris 的安全限制 [复制链接]

hoursjl

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2008-01-17 19:30 |只看该作者 |倒序浏览
近来由于考虑到服务器的数据安全，想对solaris 8 的服务器设置登录限制，主要包括 telnet 服务、dtlogin  服务（图形界面）、ftp服务 。
但因为限制客房端IP地址的方法不够稳妥，所以我是想走限制客户端MAC地址这条路。
可以在网上找了半天也没找到可行的方法。tcp_wrapper 好像不能限MAC ，只能限IP或者域名，别的工具也没看到。ftp 我用的是proftpd ,也实现不了限MAC地址

无奈啊~~~    不知有没有高人能指点我一下~~~~   万分感激！
q1208c

论坛徽章:
33
荣誉会员 日期:2011-11-23 16:44:17天秤座 日期:2014-08-26 16:18:20天秤座 日期:2014-08-29 10:12:18丑牛 日期:2014-08-29 16:06:45丑牛 日期:2014-09-03 10:28:58射手座 日期:2014-09-03 16:01:17寅虎 日期:2014-09-11 14:24:21天蝎座 日期:2014-09-17 08:33:55IT运维版块每日发帖之星 日期:2016-04-17 06:23:27操作系统版块每日发帖之星 日期:2016-04-18 06:20:00IT运维版块每日发帖之星 日期:2016-04-24 06:20:0015-16赛季CBA联赛之天津 日期:2016-05-06 12:46:59
2楼 [报告]
发表于 2008-01-17 20:29 |只看该作者
加个ethers 或是类似的文件, 把 MAC和对应的IP绑在一起, 然后你限制 IP 就行了. 这样, 别人改了IP也要改MAC才能上你的主机了. 当然, 最好也加上密码.


再雇两个保安看着这台机器.
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
hoursjl

论坛徽章:
0
3楼 [报告]
发表于 2008-01-17 20:37 |只看该作者
呵呵，有道理！！ 明天我试试
感谢楼上的达人
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
hoursjl

论坛徽章:
0
4楼 [报告]
发表于 2008-01-17 20:43 |只看该作者
不对啊，我这边的机器都是dhcp获得IP的，没法邦MAC和IP啊~~~
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
q1208c

论坛徽章:
33
荣誉会员 日期:2011-11-23 16:44:17天秤座 日期:2014-08-26 16:18:20天秤座 日期:2014-08-29 10:12:18丑牛 日期:2014-08-29 16:06:45丑牛 日期:2014-09-03 10:28:58射手座 日期:2014-09-03 16:01:17寅虎 日期:2014-09-11 14:24:21天蝎座 日期:2014-09-17 08:33:55IT运维版块每日发帖之星 日期:2016-04-17 06:23:27操作系统版块每日发帖之星 日期:2016-04-18 06:20:00IT运维版块每日发帖之星 日期:2016-04-24 06:20:0015-16赛季CBA联赛之天津 日期:2016-05-06 12:46:59
5楼 [报告]
发表于 2008-01-17 20:54 |只看该作者
那就换成静态IP, 因为你的目的是为了安全.
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
ibmlenovo

论坛徽章:
0
6楼 [报告]
发表于 2008-01-17 22:14 |只看该作者
为什么要在主机上设置呢？直接在防火墙上不就可以了吗？
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
susbin

论坛徽章:
0
7楼 [报告]
发表于 2008-01-17 22:28 |只看该作者
Linux 上的 iptables 是可以的。

[ 本帖最后由 susbin 于 2008-1-17 23:30 编辑 ]
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
hoursjl

论坛徽章:
0
8楼 [报告]
发表于 2008-01-19 10:49 |只看该作者
iptables 是可以啊，但iptables能在solaris下用？？
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
KirovAirShip

论坛徽章:
0
9楼 [报告]
发表于 2008-01-30 13:08 |只看该作者

回复 #8 hoursjl 的帖子

用一台Linux作防火墙，就暂时解决了，有些浪费，呵呵
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP