IBM Intelligent Operations Center: IBM Intelligent Operations Center ...

Weitere Informationen zur Verwaltung von Kennwortrichtlinien finden Sie in der Linux-Dokumentation.
Inaktivierte Linux-Services
Cyber Hygiene inaktiviert oder deinstalliert gefährdete Linux-Services. Diese Services ermöglichen einen
Systemzugriff und sollten nur gestartet oder installiert werden, wenn sie benötigt werden.
Die folgenden Linux-Services (daemons) werden standardmäßig nicht gestartet. Sie können bei Bedarf gestartet
werden.
v inetd/xinetd
v portmap
v avahi-daemon
v bluetooth
v cups
v hidd
v isdn
v rhnsd
v canna
v pcmcia
v ypbind
v autofs
v smartd
v netfs
v snmpd
v nfs
v samba
Diese Services können mithilfe des Befehls service Servicename start gestartet werden.
Anmerkung: Wenn sie nicht ordnungsgemäß konfiguriert sind, können diese Services beeinträchtigt werden
und unbefugten Zugriff zum System ermöglichen. Aus diesen Gründen der Systemsicherheit werden
sie standardmäßig nicht gestartet.
Die folgenden Linux-Services wurden entfernt. Sie können bei Bedarf mit den Befehlen rpm oder yum neu
installiert werden. Mit dem Befehl yum install httpd wird z. B. das HTTP-Daemonpaket installiert.
v tcpdump
v sendmail
v squid
v vnc-server
v httpd
v mod_python
v mod_perl
v mod_ssl
v webalizer
v httpd-manual
Anmerkung: Diese Services wurden von Linux entfernt, weil sie ein hohes Risikopotenzial für die Sicherheit
in Serverumgebungen haben.
92 IBM Intelligent Operations Center: IBM Intelligent Operations Center Produktdokumentation