傀儡師の館.Python

Ruby

(0)

甘い物

Profile

kugutsushi

フォローする

Free Space

設定されていません。

< 新しい記事

新着記事一覧(全1863件)

過去の記事 >

2007.02.14

Solaris 10 のtelnet に脆弱性

カテゴリ： Solaris10

「Solaris 10」のtelnetに外部からrootでログイン可能なぜい弱性，Sunが警告らしい。

SANSは，「telnetは無効化するべき。どうしても使う必要がある場合は，ファイアウオールでtelnetサービスに接続できるIPアドレスを制限するよう勧める」としている。

ごもっとも。

# svcadm disable svc:/network/telnet:default

と、サービスを止めることができる。使わないものは止める。ftpd とかも動いているのね。

# svcadm disable svc:/network/ftp:default

他にも不要なサービスがいろいろ動いている。。。。ちなみに、svcadm disable telnet とか省略してしまっても、inetadm コマンドで inetadm -d telnet とかでも OK。省略は次のような感じでどれでも OK。

# svcadm disable svc:/network/smtp:sendmail
# svcadm disable network/smtp:sendmail
# svcadm disable network/*mail
# svcadm disable network/smtp
# svcadm disable smtp:sendmail
# svcadm disable smtp
# svcadm disable sendmail

コマンド実行すると、online が disable になる。online にしたいときは enable（inetadm なら -e）。

# svcs telnet
STATE STIME FMRI
disabled 17:10:56 svc:/network/telnet:default

Solaris 10 System Administrator Collection - Japanese の Solaris のシステム管理 (基本編) 15. サービスの管理 (手順) のあたり参照。

ついでに、 Sun，オープンソースUNIX「OpenSolaris」の開発者向けディストリビューションなどを提供らしい。

ちなみに、Google で svcadm と inetadm の日本語のページを検索してみたら、svcadm 約 815 件、inetadm 664 件。少な～い！ inetconv は 203 件。日本語で書かれたページがやたら少ない。全体を対象にすると svcadm 72,900 件、inetadm 16,700 件、inetconv 735 件。なぜか inetconv の比率だけ日本語高い。このあたり件数を記録しておくと、一般の人への普及率の検討が付きそうな気がする。要するに、日本では、まだ Solaris 10 の一般ユーザへの普及率はとっっても低い。初心者が増えてくるとこの手のページが増えるはず。

zpool の検索結果のうち日本語のページ約 1,380 件と比べて、サービス管理のコマンドの記述数が低いのがおもしろかったりする。こういうものは件数が少ないうちから、細かく追っかけていくとおもしろいんだろう。新しいものがどうやってウェブ上で広がっていくかとか見るということ。日本語 / 全体で調べてみると、現状は下のようになっている。半年後、1年後に調べるとどうなっているかな。まあ、だいたいそう書いておいて調べるの忘れてしまうのだが。