julio menezes wrote:
a) use o qmail, e' mais seguro.

Hmmm... particularmente, se � para trocar, eu prefiro o postfix. � muita cara-de-pau um cara dizer que um servidor que nem compila sem a aplica��o de patches n�o tem bugs.

Por exemplo, sem essa corre��o:

20031024 code: changed errno from int to #include.

Que est� no netqmail, o qmail simplesmente n�o compila -:PPP Que c�digo
mais maravilhoso!

b) edite o /etc/inetd.conf e tire telnet, finger, etc,

J� vem desabilitados por default:

[EMAIL PROTECTED]:~$ grep -v "^#" /etc/inetd.conf.new
time            stream  tcp     nowait  root    internal
time            dgram   udp     wait    root    internal
comsat        dgram   udp     wait    root    /usr/sbin/tcpd  in.comsat
auth    stream  tcp     wait    root    /usr/sbin/in.identd     in.identd

d) chmod -x /etc/rc.d/servicos_desnecessarios
e) Firewall,

Lembrar de criar um rc.firewall e dar a ele permiss�o de execu��o, assim ele vai ser chamado automaticamente durante o boot. Melhor do que colocar um monte de acochambra��o no rc.local, como muita gente gosta de fazer.

Piter PUNK
--
  ____________
 / Piter PUNK \_____________________________________________________
|                                                                   |
|      |        E-Mail: [EMAIL PROTECTED]         (personal)     |
|     .|.               [EMAIL PROTECTED] (professional) |
|     /V\                                                           |
|    // \\      UIN:116043354 Homepage:www.openslack.org/~piterpk   |
|   /(   )\                                                         |
|    ^`~'^         ----> Slackware Linux - The Best One! <----      |
|   #105432                                                         |
`-------------------------------------------------------------------'
--
GUS-BR - Grupo de Usuarios Slackware - BR
http://www.slackwarebrasil.org/
http://www.linuxmag.com.br/mailman/listinfo/slack-users

Responder a