Unnötige Dienste unter HP-UX 11.11
HP-UX 11.11 scheint von Werk aus viele Dienste zu aktivieren, was man durchaus als Sicherheitslücke betrachten kann. So sind beispielsweise der FTP- und NFS-Server von Werk aus auch auf Workstations aktiviert. In SAM kann man unterhalb von "Network and Communications -> Network Services" diese Dienste leicht deaktivieren:
Der verwendete Inet-Superdämon startet auch zahlreiche Dienste (telnet
, daytime
, echo
...), die in aller Regel weniger gebraucht werden. Man kann im Prinzip alle Dienste außer cmsd
und dtspc
(werden für CDE benötigt!) aktivieren und mit einem Rechtsklick alle Dienste deaktivieren:
...und schon hat man das Scheunentor ein wenig geflickt. 🙂