一般ユーザの設定インストールするソフトの選択ネットワーク接続前パスワードは難しい?パスワードの決め方そんな所からrootにログイン出来ないぜ。余計なサービスをしていない?余計なサービスを止めるアクセス許可設定ネットワーク接続後はじめにログをとるのだ。しいソフトはいらないよ。余計なサービスはしない。/etc/inetd.confを見ると、良くわからないサービスがある。本当に使うのだろうか。悪名高きtftpはコメントアウトしてあった。fingerもいらないのではないのだろうか。rloginやrshもコメントアウトしてしまおう。ついでにtelnetやftpもコメントアウトして、sshやscpを使うようにしましょう。基本は全て拒否と言うことで、とりあえず、全てコメントにして、うまくいかなかったら徐々にコメントをとりましょう。inetd.confに書かれていなくても、動いているデーモンがあるので注意しよう。etc)また、/etc/init.d/の中にも自動的に立ち上げられるサービスがあるので、注意が必要。フィルタリングがしっかりしていれば、そんなにがちがちにしなくても良いでしょう。tcptestと書いてあってもこの通りにするのは危険です。この通りに設定すると、rootの権限で動くので、バグ等によりセキュリティホールが出来たときに大変なことになります。そのソフトにログ機能がないと、ログも残りません。tcptestの様にラッパーをかけ、権限もnobodyの様に特殊ユーザーにしましょう。rootの権限が必要なサービスは極力なくした方が良いでしょう。そんな所からrootにログイン出来ないぜ。新しいソフトを入れよう。怪しいソフトはいらないよ。