主机加固操作册(AIX).docVIP

　　　　 第 PAGE \* MERGEFORMAT 5页 共 NUMPAGES 7页 AIX加固操作手册 编号 加固项 备注 1.1 禁用以下服务： kshell(kerbores协议的shell服务) klogin(kerbores协议的login服务) exec(提供rexec远程执行命令服务) echo(字符回显测试服务) discard（丢弃字符测试服务） chargen(发送字符测试服务) daytime(时间同步服务) time(时间同步服务) ntalk(基于字符的聊天服务服务) rstatd(服务器内核信息查询) rusersd(用户信息查询服务) rwalld(用户信息通告服务) sprayd(系统性能信息查询服务) pcnfsd(非UNIX客户机打印缓冲服务) 加固步骤: 1. 编辑/etc/inetd.conf文件 2. 注释以下单词开头的行： kshell klogin exec echo discard