Solaris 安全FAQ

参考资料：The Solaris Security FAQ by Peter Baer Galvin 1) (概述--略) 2) 怎样将Solaris配置得更加强壮? 2.1) 哪些文件的许可权限需要改变? 有个叫fix-modes的软件(ftp://ftp.fwi.uva.nl/pub/solaris/fix-modes.tar.gz)可以在 Solaris 2.4和2.5上运行并改变系统文件及目录的存取权限，这样会使非ROOT的用户更难 于更改系统文件或者取得ROOT权限。 2.2) 如何对ROOT的环境加以配置? 将umask设为077或者027. 查看你的环境中路径设置情况，不要有./ 2.3) 我该更改哪些启动文件? 通常情况下，你要检查所有在/etc/rc2.d和/etc/rc3.d以S开头的文件,所有并非必要的设备 或者服务都可以重命名(不要再以S开头)，然后你可以重新启动，从/var/adm/me