[solaris]网络安全要注意哪些事项？

solarwind

SUN E250 \r\nSOLARIS 2.6\r\n局域网内部IP：192。168。1。3\r\n宽带接入。有WINDOWS 域控制器，与网关。\r\n\r\n想实现访问INTERNET的功能，如何构建网络？如何注意网络安全？\r\nUNIX的病毒种类都有什么？有SOLARIS上的查杀病毒的软件么？\r\n需不需要在局域网中在单独加一个防火墙，为SUN服务器？\r\n\r\n

iwantin

做代理的机器关闭所有的服务，最小安装，patch 及时更新，\r\n如果用 solaris 做代理，最好装一个 tripware，经常检查系统文件是不是有莫名其妙的更新，\r\n对于一般的安全问题，大概可以解决了。

oramind

a few things about security.\r\n\r\n- patch on time\r\n- turn off all services not needed launched by startup script, SNMP for example.\r\n- turn off all services not needed launched by inetd.\r\n(grep -v ^# /etc/inetd.conf, and see what kind of junk is there.  on a clean system, you should see more than a few lines)\r\n- disable telnet, ftp if you are paranoid\r\n- install tcpd\r\n\r\n...

jghos

在经济条件允许的情况下，防火墙肯定是最好的选择。防火墙具有很多一般的代理服务器没有的功能，如NAT,防DOS攻击等等。

wolf3D

去绿色兵团的网络安全技术文档部分查找,可以看到很多关于UNIX的安全设置文档