Uso di pdweb con Bastille

HP Bastille è uno strumento di rafforzamento della sicurezza, che migliora la protezione di uno host UNIX. Configura i processi daemon, le impostazioni di sistema e firewall in modo che siano più sicuri. Disattiva i servizi inutili come pwgrd e la stampa, e configura il software client come rcp e rlogin per una maggiore protezione. HP Bastille serve anche alla creazione di chroot jail, che possono limitare la vulnerabilità dei servizi Internet di uso comune come i server Web ed i Domain Name Server (DNS).

Per usare Strumento per i dispositivi periferici assieme ad HP Bastille, sarà necessario configurare il sistema:

Fare accesso al sistema host come utente root.

Digitare cp /etc/opt/sec_mgmt/bastille/MANDMZ.config /etc/opt/sec_mgmt/bastille/config. Questa operazione copia il file di configurazione, preimpostato per funzionare assieme a pdweb, nella directory corrente.




	NOTA: È possibile utilizzare il file di configurazione HOST.config, ma è meno sicuro. Non utilizzare il file di configurazione DMZ.config perché pdweb non è in grado di funzionare con esso, dato che non consente l'avvio automatico del server Web.

Per attivare la nuova configurazione, digitare bastille -b.

Per maggiori dettagli, vedere la manpage bastille(1M).

Uso di pdweb con Bastille

Documentazione tecnica

» Sommario

» Glossario

» Indice