Linux网络安全之经验谈(4)4

　　需要提醒你的是以下三个服务漏洞很多，强烈建议你关闭它们：S34yppasswdd（NIS服务器）、S35ypserv（NIS服务器）和S60nfs（NFS服务器）。

　　我们可以运行#killall -HUP inetd来关闭不需要的服务。当然，你也可以运行

　　#chattr +i /etc/inetd.conf

　　如果你想使inetd.conf文件具有不可更改属性，而只有root 才能解开，敲以下命令

　　#chattr -i /etc/inetd.conf

　　当你关闭一些服务以后，重新运行以上命令看看少了多少服务。运行的服务越少，系统自然越安全了。我们可以用下面命令察看哪些服务在运行：

　　netst

页码：[1] [2] [3] [4] [5] 第4页、共5页