대표적으로 kill 하여야 하는 서비스에 대해 알아보도록 하자.
https://itstudy402.tistory.com/20
apmd : laptop에서 전원관리를 위해 필요하므로 서버에서는 필요없다.
cups : Common UNIX Printing System으로 서버에서는 필요없다.
xntpd : Network time protocol이다. 사용할 경우가 없으므로 필요없다.
portmap : NIS나 NFS서비스 이용시 R로 시작되는 서비스에 대한 port를 mapping시켜주는 서비스이므로 보안상 문제가 많다. 필요없다.
sound : 서버에서 Sound를 서비스 하지 않으므로 필요없다.
netfs : nfs client가 nfs server를 마운트 할 때 필요하므로 역시 필요없다.
Rstatd, rusersd, rwhod, rwalld : R로 시작하는 서비스는 인증과정이 취약하고 Remote에서 실행하는 것이므로 반드시 서비스를 하지 않도록 하여야 한다.
bootparamd : 하드나 플로피 등 부팅 수단이 없을 때 이용하는 것으로 반드시 서비스하지 않아야 한다.
squid : squid 프록시 서버를 가동하는 설정이므로 사용하지 않는다면 필요 없다.
yppasswdd : NIS server에서 필요하므로 필요없다.
ypserv : 역시 NIS에서 필요한 설정이므로 필요없다.
dhcpd : dhcp(ip 동적 할당 서비스)에서 필요하므로 일반적으로 필요없다.
atd : cron과 같은 서비스인데, cron 서비스를 이용하므로 이 서비스는 필요없다.
pcmcia : 노트북에서만 필요하므로 삭제한다.
snmpd : 원격의 이용자가 트래픽이나 시스템에 대한 정보를 필요로 할 때 필요한데, 사용한다면 snmp community string을 엄격하게 설정하고 사용하지 않는다면 삭제한다.
named : DNS 서비스를 제공한다면 이용하지만 그렇지 않으면 삭제한다.
routed : 라우터가 아닌 이상 일반 서버에서는 삭제한다.
lpd : 프린트 서버가 아닌 이상 반드시 삭제한다.
mars-nwe : Netware에서 쓰는 file이나 printer server 이므로 삭제한다.
nfs : NFS server 에서 필요하므로 nfs를 서비스하지 않는 다면 삭제한다.
amd : AutoMount daemon으로 원격지의 File system을 mount 할 때 필요하다. amd는 전통적으로 보안 취약성이 있으므로 삭제한다.
sendmail : sendmail 데몬이다. 메일 서비스를 제공한다면 삭제하지 않는다.
httpd : Apache 웹서버이다. 컴파일 하여 설치하였을 경우에는 이 부분을 삭제하고 해당 부분을 /etc/rc.d/rc.local에 추가한다.
ypbind : NIS를 쓸 때 필요하다. 사용하지 않는다면 반드시 삭제한다.
xfs : X font server로, 서버에서는 X-Windows 서비스를 하지 않으므로 삭제한다.
innd : News server로 News 서비스를 하지 않으므로 삭제한다.
linuxconf : 원격지에서 브라우저를 통해 리눅스 시스템의 설정을 변경할 수 있는 것으로 보안상 취약성을 가지고 있으므로 반드시 삭제하여야 한다.
'IT' 카테고리의 다른 글
odroid 서버 재설치 (0) | 2024.07.03 |
---|---|
odroid 서버에 PlexMedia 서버 설치 (1) | 2024.06.30 |
M600 서버에도 transmission-daemon 설치 (1) | 2024.06.18 |
그누보드 태그 기능 - 기본 있었는데 몰랐음 (0) | 2024.06.15 |
Ubuntu Server 업그레이드 (0) | 2024.05.30 |