Unnötige Dienste unter HP-UX 11.11

HP-UX 11.11 scheint von Werk aus viele Dienste zu aktivieren, was man durchaus als Sicherheitslücke betrachten kann. So sind beispielsweise der FTP- und NFS-Server von Werk aus auch auf Workstations aktiviert. In SAM kann man unterhalb von "Network and Communications -> Network Services" diese Dienste leicht deaktivieren:

Services unter SAM

Der verwendete Inet-Superdämon startet auch zahlreiche Dienste (telnet, daytime, echo...), die in aller Regel weniger gebraucht werden. Man kann im Prinzip alle Dienste außer cmsd und dtspc (werden für CDE benötigt!) aktivieren und mit einem Rechtsklick alle Dienste deaktivieren:

Aktion für gewählte inet-Dienste

Deaktivierte Inet-Dienste

...und schon hat man das Scheunentor ein wenig geflickt. 🙂