Autor Thema: irix nach neuinsatallation secure machen?  (Gelesen 2490 mal)

chrisindy

  • Gast
irix nach neuinsatallation secure machen?
« am: 29. Februar 2004, 20:58:27 »
Hallo,
Nun, natürlich alles etwas vage ausgedrückt, aber so umfangreich ist wohl auch mein vorhaben.
Ich habe auf einer indigo2 irix 6.5 neu installiert und bis auf version 6.5.19 geupdatet. Nun möchte ich erstmal das ganze system secure fragen und die allg. Frage stellen: Was käme bei euch standardmässig erstmal drauf?

Was mir bis jetzt besonders ins Auge stach waren 2 Meldungen die ich zwar nicht genau wiedergeben kann, aber ich hoffe ihr könnt etwas damit anfangen, beim bootvorgang:

"netscape fasttrack httpd-gateway running as superuser (warning"

"http://IRIS., :2077 as root
(Netscape Fasttrack"

Ich hoffe dass man damit etwas anfangen kann und auf hilfreiche Beiträge ;)

Grüße
Chris

mood-indigo.org - Das unabhängige Silicon Graphics User Forum

irix nach neuinsatallation secure machen?
« am: 29. Februar 2004, 20:58:27 »

Rainer

  • Gast
Re: irix nach neuinsatallation secure machen?
« Antwort #1 am: 01. März 2004, 01:04:27 »

Zitat

...
"netscape fasttrack httpd-gateway running as superuser (warning"

"http://IRIS., :2077 as root
(Netscape Fasttrack"
...

setz mal
chkconfig webface off
dann läuft das unter "nobody" und nicht unter root

Checklisten zum Thema security:

http://techpubs.sgi.com/library/tpl/cgi-bin/getdoc.cgi/0650/bks/SGI_Admin/books/IA_BakSecAcc/sgi_html/pt02.html

http://www.geocities.com/Athens/6270/securing.html

http://www.sans.org/rr/papers/index.php?id=326

Damit wirst Du eine Weile beschäftigt sein....

Rainer

chrisindy

  • Gast
Re: irix nach neuinsatallation secure machen?
« Antwort #2 am: 01. März 2004, 01:33:50 »
dankeschön, werde mich dem annehmen.

Grüße und noch nen schönen Abend ;)
Chris

chrisindy

  • Gast
Re: irix nach neuinsatallation secure machen?
« Antwort #3 am: 01. März 2004, 01:49:56 »
anhang: trotz abschalten des webfaces ist die meldung immer noch da und bezeiht sich auf den httpd gateway, was könnte denn noch möglich sein?

Grüße
Chris