鸿 网 互 联 www.68idc.cn

当前位置 : 服务器租用 > 操作系统维护 > solaris > >

Solaris系统安全加固列表(4)

来源:互联网 作者:佚名 时间:2015-06-03 08:40
增加DNS服务安全 关闭 zone 转换选项 不使用文件 named 转而使用 /var/bind 关闭 lame server log messages 在/var/bind里面加入 options { directory /var/named; forwarders{ ; }; version InterSoft Super DNS Server ; allow transfer {none;}; }; loggi

   增加DNS服务安全
关闭 zone 转换选项
不使用文件 named 转而使用 /var/bind
关闭 lame server log messages
在/var/bind里面加入
options {
directory "/var/named";
forwarders{
;
};
version "InterSoft Super DNS Server ";
allowtransfer {none;};
};

logging {
category "lameservers" { "null"; };
};

鉴于更改s位程序有可能影响正常服务建议不要改动但是可定期查看s位程序列表对比是否有增减
# find / perm print

使CDE程序无效(除非你坚持要使用图形控制台) [此项可选]
使CDE程序无效(除非你坚持要使用图形控制台)
将 /etc/rcd/Sdtlogin 改名

使用sun的补丁检查工具检查系统安装的补丁情况
运行该工具检查系统补丁的如下情况
latest revisions
recommended patches
security patches
year patches
other patches relevant to the software environment
(Sun 网站有专门的补丁检查工具)
及时修补最新漏洞打上补丁以上是操作系统的加固还有针对服务的安全策略SSH的使用日志分析等

网友评论
<