Solaris教えてスレッド 其の23

[0927 名無しさん＠お腹いっぱい。 2006/09/23(土) 08:37:38]

てか、なんでSolarisは標準でtelnetもftpも上がっているのねん。
Linuxの方がセキュリティがしっかりしているぞ。メモメモ。

inetadm -M tcp_wrappers=true
svcadm refresh inetd
echo ALL: ALL > /etc/hosts.deny
echo ALL: 127.0.0.1, .YureDomain.example.com > /etc/hosts.allow

/usr/sbin/svcadm disable network/finger
/usr/sbin/svcadm disable network/telnet
/usr/sbin/svcadm disable network/shell:kshell
/usr/sbin/svcadm disable network/shell:default
/usr/sbin/svcadm disable network/login:rlogin
/usr/sbin/svcadm disable network/login:klogin
/usr/sbin/svcadm disable network/login:eklogin
/usr/sbin/svcadm disable network/ftp

cd /etc/ssh
cp sshd_config sshd_config.ORG
vi sshd_config
---------
PasswordAuthentication　yes -> no
PAMAuthenticationViaKBDInt yes -> no
-----------
/usr/sbin/svcadm restart ssh