[linux-l] Ubuntu "abdichten"

Peter Ross Peter.Ross at alumni.tu-berlin.de
Mo Okt 23 03:43:48 CEST 2006


Hi norman,

ur als Anhaltspunkt die Services, die ich bei frischen Red Hat Servern 
ausschalte, mit folgendem Skript:

disabled_services="isdn rawdevices xinetd gpm autofs cups pcmcia 
xfs canna kudzu mdmonitor"

for s in ${disabled_services}; do
        chkconfig --level 2345 $s off
        service $s stop
done


Oder installiere FreeBSD, das laesst Services erst gar nicht laufen, wenn 
Du sie nicht verlangst;-)

Jeder Dienst, der nicht gestartet ist, ist ein moeglicher Angriffspunkt 
weniger.

Mich aergert es, dass Red Hat selbst in "Minimalkonfiguration" soviele 
Services startet. Fuer Firewalls z.B. mehr als nur Bloedsinn.

Es gruesst
Peter



Mehr Informationen über die Mailingliste linux-l