不要なサービスを停止する

Linux Security

一応外部への公開を考えているので、進入されるリスクを少しでも減らすように
不要なサービスを停止する。公開して後悔しな・・・。

稼動しているサービスを確認する

service --status-all

明らかに不要なサービス

apmd ノートPC用電源管理
isdn ISDN接続関連
pcmcia ノートPC用PCMCIA関連


Webサーバーに不要なサービス
（インストール時の設定によりもともと存在しないものもある）

nfs UNIX間ファイル共有
netfs 起動時ネット経由NFS、SMB、NCPマウント
nfslock nfs内部のファイルロック
rhnsd RedHatNetwork
gpm コンソール用マウス
portmap RPC接続のTCPマッピング
cups プリンタキュー処理

サービスを停止する

OS起動時にサービスが起動されないように以下のようにして
サービスを停止させる。

# chkconfig telnet off
# chkconfig --list telnet
telnet          0:オフ  1:オフ  2:オフ  3:オフ  4:オフ  5:オフ  6:オフ