Lajber Zoltan <[EMAIL PROTECTED]> írta:

> 
> Ezt te mind hasznalod? Ez inkabb karocsonyfa, mint gep.
Ami nem kell
> neked, azt kapcsold ki.
> 
> A biztonsag elso samu szabalya: ami nem kell, az ne legyen
telepitve,
> amin hea kell, az ne fusson mindig ...
> 

Köszi szépen, hogy felhívod a biztonságra a figyelmemet, de
én nem látom ebből a listából, hogy mi fut fölöslegesen. 
Jóegynéhány "securing your web server" c. irományt
áttanulmányoztam, az azokban leírt dolgokat végigcsináltam,
ez van most. Nyilván nem tökéletes a gépem, de nem is a
balabitnál dolgozom.

Amire szükségem van a gépemen:

sshd - hogy be tudjak jelentkezni

postfix
saslautd
cyrus21 - levelezéshez

mysql
apache - ez a kettő ugye kell, hogy tudjak levelezni, mind a
kettő külön chrootban van.

portsentry

Ezeket most is llenőriztem a ps aux-el, ezeken kívűl más
processzek nem futnak. A cron ban és az xinetd -ben csak az
van, ami kell, a group és passwd fájlokat is meg vannak
csupaszítva.

Sajnos arra nem találtam még utalást, hogy ezen nyitott
portok közül miket lenne célszerű még bezárni.

Azt egyébként még továbbra sem értem, hogy az autolog mitől
üzengetett, ha nem futott, illettve, ha futott, akkor miért
vannak még beragadt userek?

Udv. Gábor

___________________________________________________________________________
[origo] klikkbank lakossági számlacsomag havi 199 Ft-ért, bankkártya éves díj 
nélkül!
www.klikkbank.hu


_________________________________________________
linux lista      -      [email protected]
http://mlf2.linux.rulez.org/mailman/listinfo/linux

válasz