Uso de pdweb con Bastille

HP Bastille es una herramienta de cierre para el fortalecimiento del sistema operativo que mejora la seguridad de los sistemas HP-UX. Esta herramienta configura demonios, valores del sistema y servidores de seguridad para aumentar la seguridad. Apaga los servicios innecesarios, como pwgrd y la impresión, y configura software de cliente, como rcp y rlogin, para reducir los riesgos. HP Bastille también ayuda a crear cárceles chroot que limitan la vulnerabilidad de los servicios comunes de Internet, por ejemplo, los servidores web y los servidores de nombres de dominio (DNS).

Para utilizar la herramienta pdweb conjuntamente con HP Bastille, el sistema se debe configurar como sigue:

Inicie una sesión como usuario root.

Escriba el siguiente comando:

#cp /etc/opt/sec_mgmt/bastille/MANDMZ.config
   /etc/opt/sec_mgmt/bastille/config.

Este comando copia el archivo de configuración, ya configurado para que funcione con pdweb, en el directorio correcto.




	NOTA: También se puede utilizar el archivo de configuración `HOST.config`, pero es menos seguro. No utilice el archivo de configuración `DMZ.config`, puesto que pdweb no permite que el servidor web se inicie automáticamente.

Escriba el siguiente comando:
#bastille -b
para activar la configuración nueva.

Para obtener más información, consulte la página de manual de bastille(1M).

Uso de pdweb con Bastille

Documentación técnica

» Tabla de contenido

» Glosario

» Índice