Linux网络安全之经验谈2
关于Telnet
如果你希望用户用Telnet远程登录到你的服务器时不要显示操作系统和版本信息（可以避免有针对性的漏洞攻击），你应该改写/etc/inetd.conf中的一行象下面这样：
telnet stream tcp nowait root /usr/sbin/tcpd in.telnetd -h
加-h标志在最后使得telnet后台不要显示系统信息，而仅仅显示login。
关于特权账号
禁止所有默认的被操作系统本身启动的且不需要的帐号，当你第一次装上系统时就应该做此检查，Linux提供了各种帐号，你可能不需要，如果你不需要这个帐号，就移走它，你有的帐号越多，就越容易受到攻击。
为删除你系统上的用户，用下面的命令：userdel username
为删除你系统上的组用户帐号，用下面的命令：groupdel username
在终端上打入下面的命令删掉下面的特权用账号：
userdel adm
userdel lp
userdel sync
userdel shutdown
userdel halt
userdel mai...[ 查看全文 ]
