Protezione del daemon sendmail, Protezione dei parametri di rete, Disattivazione degli stack di sistema eseguibili – Xerox DocuColor 240-250 con Xerox FreeFlow DXP250-16168 Manuale d'uso
Pagina 58: Restrizione del monitoraggio della porta nfs, Disattivazione del login cde remoto
3-10
Guida al sistema
Protezione
Protezione delle informazioni sul sistema operativo e sull'host
I banner ftp, telnet e sendmail sono impostati su zero per
nascondere il nome host e il livello OS dagli utenti.
NOTA: con il profilo di protezione impostato su"Alta", tutti i servizi
indicati sopra sono disattivati e anche se vengono riattivati
manualmente, il nome host rimarrà nascosto.
Protezione del daemon sendmail
Il daemon sendmail è in grado di eseguire solo la posta in uscita,
mentre non accetterà quella in arrivo.
Protezione dei parametri di rete
Eseguire lo strumento di protezione nddconfig di Sun. Per ulteriori
informazioni, vedere il documento Solaris Operating Environment
Network Settings for Security sul Web all'indirizzo
http://www.sun.com/solutions/ blueprints/1200/network-updt1.pdf.
Disattivazione degli stack di sistema eseguibili
Lo stack di sistema è disabilitato. In questo modo si impedisce ai
programmi sospetti di utilizzare lo stack di sistema eseguibile del
kernel dell'ambiente operativo Solaris e di attaccare il sistema.
Restrizione del monitoraggio della porta NFS
In genere il server NFS accetta richieste da qualsiasi numero di
porta. È tuttavia possibile modificare il server NFS affinché accetti
solo le richieste provenienti da porte che dispongono di particolari
diritti. Si tenga presente che, con il profilo di protezione impostato
su Alta, il servizio NFS è disattivato e, anche se viene riattivato
manualmente, le restrizioni della porta rimangono inalterate.
Disattivazione del login CDE remoto
Il login CDE remoto è disattivato.