snmp和Xserver的问题
最近在做Solaris的安全加固,遇到了一堆头疼的问题,各种服务的取舍,审计日志的级别等等。
现在有两个问题至今没有解决。
Solaris10
1.snmp的弱口令是public,有安全隐患,所以要修改
/etc/snmp/conf/snmpd.conf
-------------------------
read-community zhxjec
#write-community private
system-group-read-community zhxjec
#system-group-write-community private
------------------------
已经把配置问件中的public都改为zhxjec了,并且重启了snmp服务。可是通过工具检测,还是可以通过public访问。重启机器也也是如此。
2.Xserver默认是不进行登录检查的,所有IP都可以访问,需要进行限制,使用了xhost
# xhost -
# xhost +210.10.1.1
当时配置生效了,只有210.10.1.1该主机可以进行使用Xserver。但是重启机器后发现,配置又星空了,恢复为所有主机都 可以访问。
请操作系统管理大人帮忙解答,多谢!!