科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网服务器频道实用技巧:移除Linux系统下不必要的服务

实用技巧:移除Linux系统下不必要的服务

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

在你安装了Linux之后呢,相信有很多的朋友会开始想要作一些很炫的服务,例如WWW或者是mail亦或是FTP的服务,但是,这些服务都有潜在性的危险喔,很多的骇客就是利用你开启的这些服务来进行网站的破坏!

来源:赛迪 2008年2月27日

关键字: 服务器 ftp Linux

  • 评论
  • 分享微博
  • 分享邮件

  在你安装了Linux之后呢,相信有很多的朋友会开始想要作一些很炫的服务,例如WWW或者是mail亦或是FTP的服务,但是,这些服务都有潜在性的危险喔,很多的骇客就是利用你开启的这些服务来进行网站的破坏!基本上,比较麻烦的是『特洛伊木马』程式这一类的后门程式,以你的网站做为中继站去攻击骇客想要攻击的目标。所以啰,灌完了Linux之后,先将一些不必要的程式或服务移除吧!以保障您的网路安全!

  关闭一些服务:

  在你开始Linux的网路功能之后,建议您关闭一些网路上的服务,通常,这些服务并不会使用到!所以对于您的日常行为(如e-mail, WWW, FTP )是不会有影响的,既然对于日常行为不会有影响,又可以增进您网路的安全性,当然是需要进行啰!

  关闭一些服务:

  关闭的方法有很多,通常我是使用/usr/sbin/setup来关闭的,只是用这样的方式来关闭的话,需要重新启动Linux ,比较麻烦一些些,如果您是使用我们这个网页的RedHat6.1系统的话,那就执行/usr/sbin/setup吧!然后选择System services,将所有的服务启动项目开到剩下如下的几个:

  atd

  crond

  inet

  keytable

  kudzu

  network

  random

  sendmai(如果你有开启e-mail服务的话)

  smb(如果你有开启SAMBA服务的话)

  syslog

  xfs(如果你有执行X-windows的话)

  其他的服务就是你的要求来开启啰,其实,除非你真的了解该服务是作何用的,否则可以先予以关闭之,但是上面的几个项目则必须要开启的!

  设定启动时的服务:

  另外还有一个档案在设定开机时的服务设定,那就是/etc/inetd.conf这个档案,在这个档案中,开启到剩下四个服务就好,其他的服务就把他注解掉(加上一个#符号即可)。

  ftp stream tcp nowait root /usr/sbin/tcpd in.proftpd

  telnet stream tcp nowait root /usr/sbin/tcpd in.telnetd

  pop-3 stream tcp nowait root /usr/sbin/tcpd ipop3d

  imap stream tcp nowait root /usr/sbin/tcpd imapd

  另外,如果您的RedHat版本在7.0以后的话,那关于各项服务的目录就会是在/etc/xinetd.d这个目录中了!由于xinetd是将所有的服务个别放置于不同的档案中,因此你需要针对所有的档案进行修正!通常,只要将每个档案中的disable = no改写成disable = yes就可以了!

  从Linux系统上移除一些套件:

  虽然我们已经将一些服务关掉了,但是最好还是从根本上将这个套件给他移除吧!以下这些套件是不必要的套件,你可以移除:

  git

  finger

  talk

  ytalk

  ucd-snmp-utils

  另外,还有一些ftp的套件也可以将之移除喔! (如果你不需要的话!)移除的方法很简单,就用rpm吧:

  rpm -e git finger talk ytalk ucd-snmp-utils

  重新开机:

  这个不用教吧! reboot即可。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章