IT pass HikiWiki - [ITPASS2014]不要なネットワークサービスを止める Diff

{{toc}}

[((<ITPASSサーバ構築・運用ドキュメント>)) へ戻る]

= /etc/init.d/ 以下のネットワークサービスの停止

exim4 の再設定を行う.

  # export LANG=C
  # dpkg-reconfigure exim4-config

設定画面で local delivery only のみになっていることを確認する.
他はデフォルトのままにする.

その後, 端末に

  Stopping MTA for restart: exim4_listener.
  Restarting MTA: exim4.

と表示される.


= その他の /etc/init.d 以下から起動されるネットワークサービスの停止

  # cd /etc/rc2.d
  # insserv -r portmap      <- ポート指定サービス
  # /etc/init.d/portmap stop
  # insserv -r hplip        <- プリンタソフトウェア
  # /etc/init.d/hplip stop
  # insserv -r bittorrent   <- ファイル転送用ソフトウェア
  # /etc/init.d/bittorrent stop
  # insserv -r cups       <- プリンタ管理サービス
  # /etc/init.d/cupsys stop
  # insserv -r nfs-common   <- ファイル共有システム
  # /etc/init.d/nfs-common stop

以下のサービスはファイルが存在しないかもしれないが, 念のため上記のコマンドを実行しておくこと.

  hplip, bittorrent


= /usr/sbin/inetd によって起動されるネットワークサービスの停止

openbsd-inetd をインストールする.

  # apt-get install openbsd-inetd

/etc/inetd.conf を編集して不必要なサービスが上がらないようにする.

  # vi /etc/inetd.conf

で全てがコメントアウトされているのを確認し, inetd のプロセスを再起動する.

  # /etc/init.d/openbsd-inetd restart

起動するインターネットサービスがないと言われるが, これは期待通りの動作である.

[((<ITPASSサーバ構築・運用ドキュメント>)) へ戻る]