SUN 系统安全实施总结
SUN 系统安全实施总结[@more@] 一、系统服务端口关闭 1、概述 a) 系统环境 SUN fire 280服务器,主要用途:WEB应用服务器+数据库服务器 b) SOLARIS系统有许多用不着的服务自动的处于使能状态。它们中可能存在的漏洞将使攻击者甚至不需要一个账户就能控制你的机器。关闭这些不需要的服务来保护系统。 2、实施步骤 a) 安装nmap扫描软件 b) 扫描整个系统 c) 确定要关闭的端口(只留telnet、ftp和Xwindows用到的端口) 3、实施过程 a) /etc/inetd.conf下面的端口关闭 只留telnet和ftp别的
Solaris 初步设置
Solaris 初步设置[@more@]1.配置root用户SSH登陆 # vi /etc/ssh/sshd_configListenAddress 192.168.0.10PermitRootLogin yes# > /etc/motd# vi /etc/default/initLANG=zh 2.取消几个影响系统启动的TIMEOUT # vi /etc/bootrcset boot_timeout 0# vi /boot/solaris/bootenv.rcsetprop auto-boot-timeout 0setprop boottimeout '0'# vi /boot/solaris/strap.rcOptions timeout=0 3.取消自动关机 # vi /etc/power.conf#autoshutdown 30 9:00 9:00 default 4.设置用户的环境变量 # vi /etc/passwdroot:x:0:1
RTL8139 网卡驱动加载
RTL8139 网卡驱动加载[@more@]驱动存在时, 执行# ifconfig rtls0 plumb# touch /etc/hostname.rtls0# echo "192.168.1.50" >> /etc/hostname.rtls0# touch /reconfigure# reboot
Solaris: 记恢复 GRUB 到添加 Windows 启动项
Solaris: 记恢复 GRUB 到添加 Windows 启动项[@more@]1, 用 Solaris 光盘启动到 GRUB;2, 按 C 键, 进入 GRUB 命令模式3, grub> find /platform/i86pc/multiboot 或者 grub> find /boot/grub/menu.lst 得到 Solaris 系统的安装分区(注意: 这可能需要较长的一段时间). 我电脑上的分区为 (hd0,0,a)4, 将该分区设置为根设备: grub> root (hd0,0,a)5, grub> kernel /platform/i86pc/multibootgrub> module /platform/i86pc/boot_archivegrub> boot至此, 已经启动 Solaris 系统.6, 安装 GRUB 到 MBR: # /sbin/installgrub -m