2008年4月17日 星期四

增進主機安全性

/etc/rc.conf 中加入

nfs_server_enable="NO"

nfs_client_enable="NO"

portmap_enable="NO"

syslogd_enable="YES"

syslogd_flags="-ss"

inetd_enable="NO"

tcp_drop_synfin="YES"

(在kernel 中 加入 options  TCP_DROP_SYNFIN 重新編譯)

icmp_drop_redirect="YES"

clear_tmp_enable="YES"  --> 將原本 scode 的目錄改到  /home/scode/www下 將 www設為 777



沒有留言:

張貼留言