Re: Dienste ausstellen
Mike Jankowski wrote:
Dh, es ist also schon sinnvoll, inetd auszustellen?
Es ist sinnvoll alles (und zwar absolut alles) abzuschalten das man
absehbar nicht braucht. Was für Dienste der inetd anbietet, siehst Du in
der /etc/inetd.conf. Am besten ist du schaltest den gesamten deamon ab
(falls Du keinen der Dienste brauchst), wie ich bereits erwähnte ist
dies am einfachsten über sysv-rc-conf zu bewerkstelligen (es gibt mehr
als genug arbeit auf der welt, man muss sich keine zusätzliche machen
wenn die debian Leute bereits wirklich gute Lösungen geschaffen haben).
Das deinstallieren von gewissen services macht vorallem dann sinn wenn
man sich sicher ist das diese dienste nicht mehr benötigt werden.
problematisch ist es nur wenn man dienste deinstalliert die in
abhängigkeit von anderen stehen und diese dann mitdeinstalliert werden
obwohl man sie evtl. noch brauchen könnte. aber auch wenn man die
dienste evtl. mal braucht, muß man die nicht beim booten mitstarten lassen!
zentrale punkte sind:
-inetd
-portmap (rpcd)
alles was nahc dem deaktivieren der oberen noch ports offen hat(es sei
denn man braucht es unbedingt)
-schmeiß alle module raus die du nicht brauchst!
debian ist schließlich das "universel os"!
das sind aber alles nur oberflächiche tipps, für details siehe:
http://www.debian.de/doc/manuals/securing-debian-howto/index.en.html
!
so, und nu werd ich auf meinem universal os mal quake 4speilen!!
gruß+guten8,aleks
Reply to: