SNMP AIX 보안 설정 하기

보안 경고 문구 추가하기

/etc/security/login.cfg 파일 맨 아래에 추가 (공란없이 편집 잘하세요..)

herald = "\n\n                      **** W A R N I N G ****\nThis system is available to authorized personne ls only of

Samsung.\nYour all activities are being monitored and\nyou will be penalized for illegal access according to related reg

ulations.\n                      ***********************\nlogin: "

• ntp 설정

   /etc/rc.tcpip 파일 열어서 ntp부분 찾아서 아래와 같이 수정하면 됩니다. ("x" 옵션 주고. 주석 해제하면 됩니다)

start /usr/sbin/xntpd "$src_running" "-x"

 

• snmp 미사용시 막기

  /etc/rc.tcpip 파일 열어서 snmp 부분 찾아서 아래와 같이 수정하면 됩니다.

 #start /usr/sbin/snmpd "$src_running" <- 주석 처리만 하면 됩니다.

 

• UMASK, TIMEOUT 미설정

  /etc/profile 파일에 아래 내용 추가하면 됩니다.

 

umask   022

TMOUT=1800

export TMOUT

• 불필요 서비스 막기

  이건 다 아는거겠죠?? /etc/inetd.conf에서 막고..

 # refresh -s inetd  or inet 데몬 HUP 하면 되요..

출처 : http://withoutu.springnote.com/pages/1568906